Đó là bởi vì mysql_connect sử dụng một số mặc định khi kết nối phải là root cho tên người dùng và chuỗi trống cho mật khẩu nếu tôi nhớ chính xác. Hoặc có thể là tên người dùng mà máy chủ web chạy.
Điều này có nghĩa là máy chủ db của bạn chấp nhận các kết nối root không mật khẩu (từ máy chủ web), điều này khá nguy hiểm. Bạn nên xem lại cấu hình cơ sở dữ liệu và danh sách người dùng của mình.
Theo quan điểm bảo mật, mã của bạn không an toàn lắm, thông tin đăng nhập db được truyền dưới dạng văn bản rõ ràng và theo quy tắc chung thông tin đăng nhập db không được nhập bởi người dùng cuối (trừ khi bạn đang viết một công cụ tương tự như PhpMyAdmin).
