LINUX.ORG.RU

В связи с уязвимостью вышел phpMyAdmin 2.11.1.1


0

0

Была обнаружена XSS уязвимость над файлом setup.php, уязвимыми являются все версии до 2.11.1.1, выпущенной специально для исправления этой уязвимости.

>>> Главная страница проекта

>>> Описание уязвимости

Ответ на: комментарий от anonymous

> книжки (и тем более (sic!) инструкции) читают только дураки.

Ананимуз, ты болен? Или ты не знаешь чем отличается туториал от мана? Если ты знаешь, что данные перед занесением в базу надо эскейпить - то ты молодец, а если ты знаешь, что такое SQL-injection, как работает, как применятся и откуда получается, то, скорей всего, атаку этого вида провести будет нельзя. Вот тебе и разница между знанием и инструкцией.

boombick ★★★★★
()
Ответ на: комментарий от anonymous

быдлокодеры под 'инструкцией' подразумевают книжку 'пыхпых для ламососа за полтора часа' и про такие слова как PDO, OOP, ,SQL Injection, XSS и прочее никогда не слышали. Тем не менее пхп позволяет писать нормально. Так же верно и то, что на любом языке можно написать криво.

anonymous
()
Ответ на: комментарий от boombick

> Вот тебе и разница между знанием и инструкцией.

Я и говорю - инструкции для дураков, лучше скакать с бубном и знания сами спустятся тебе в мосг занимая подготовленную для них абсолютную пустоту. Это отлично видно на твоём примере. Учим в процессе узнавания ответа на сакраментальный вопрос "а откуда у меня дефейс?" на форумах по пхп умные слова типа sql-injection, эскейпить и вуаля - вы супер пхп-кодеr.

anonymous
()
Ответ на: комментарий от anonymous

> на любом языке можно написать криво

надо делать деревянные рамочки, вставлять в них распечатаные на цветном принтере эти слова и рассылать всем знакомым кодеrам

anonymous
()
Ответ на: комментарий от anonymous

При сообщении о выхода нового релиза фразу "В связи с уязвимостью" можно и недобавлять.

anonymous
()
Ответ на: комментарий от KRoN73

>>да задрал это myadmin в этом году его уже раз 5-7 обновлялял

>Э... А ты его вручную обновляешь? Ну что же, могу только посетовать, >что ты выбрал неверный дистр :)

дистр дебиан , phpmyadmin сисдит в чруте ...

j262 ★★
()
Ответ на: комментарий от aramiz

> Админить Мускул надо руками!!!!!

А phpMyAdmin - не руками? Просто времени чуток сэкономите. Если сгенерированный им код не понравится - можете поправить руками.

Я вот чего не понял : phpMyAdmin - это же инструмент администратора и в идеале другие пользователи к нему доступа не имеют. Так какой резон администратору ломать собственный phpMyAdmin? Или я не правильно мыслю?

skwish ★★
()
Ответ на: комментарий от skwish

>Или я не правильно мыслю?

Никогда не слышал про шаред хостинг ?

anonizmus
()
Ответ на: комментарий от anonymous

Уважаемые те кто против ПХП Вас никто не заставляет писать криво, безусловно кривой - относительно времени и уходящий язык в прошлое это ПЕРЛ и вряд ли кто то может с этим спорить! Я видел коды, которые были написаны ПЕРЛ'истом на ПХП - такого г...на я еще не встречал! ПХП основан на ПЕРЛЕ, но "прямыми" руками несомненно! Многое то что можно написать на ПХП за 5 минут - на ПЕРЛЕ занимает значительное время! И по поводу МУСКУЛА - он как и ПХП заточен под WEB и какая не была бы посещаемость сайта - МУСКУЛ покажет себя ооочень хорошо!

P.S. Если кто то против - приводите Конкретные примеры!

Удачи ;)

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.