C'est une faille: le compte root EST désactivé (s'il ne l'est pas il a forcément un mot de passe), mais fonctionne quand même sur cette opération particulière!
Et en plus on peut créer un compte administrateur ainsi... je sais pas ce qu'il te faut de plus comme faille béante. Oui ça ne marche qu'en local on est d'accord.