Software-update: phpMyAdmin 2.8.2.1

De ontwikkelaars van phpMyAdmin hebben de eerste update van versie 2.8.2 uitgebracht met 2.8.2.1 als het versienummer. Dit programma bestaat uit een verzameling van PHP-scripts waarmee een MySQL-database of -server via een webinterface kan worden onderhouden en beheerd. Zo is het bijvoorbeeld mogelijk om databases en tabellen aan te maken, aan te passen en te verwijderen. De ontwikkelaars hebben een aantal problemen opgelost en deze als volgt beschreven:

Version 2.8.2.1:

• darkblue_orange theme not readable
• setup script: protect against PHP code input from user
• blank page after Edit in IE6 via IIS
• reload default configuration if config.inc.php is removed

Versienummer	2.8.2.1
Website	phpMyAdmin
Download	http://www.phpmyadmin.net/home_page/downloads.php#2.8.2.1
Licentietype	GPL

Reacties (11)

[JeRa]

Ik vind het jammer dat phpMyAdmin zo groot en log is geworden. Er worden constant gegevens opgevraagd ook al hoef ik ze niet te zien waardoor het geheel nogal traag aanvoelt als je het niet op een snelle webserver zet (maar zelfs dan zijn vertragingen merkbaar).

Er zijn ook nog wat vreemde bugs; zo verdwijnen alle tabelstatistieken zodra je één keer naar de database INFORMATION_SCHEMA (MySQL 5) hebt gekeken. Maar voor de rest blijft dit toch dé webbased MySQL administration tool

[Darude1234]

Dat is ook de rede waarom ik nog steeds met versie 2.6.4 werk. "If it works don't fix it".
Ik vind het inderdaad ook erg jammer dat ze er zo'n bagger zooi van hebben gemaakt.

setup script: protect against PHP code input from user

Wat zullen ze hiermee bedoelen? Dat je het PHP-script niet meer aan kan passen? PHPMyAdmin waren (zoals in v.2.6.4) altijd alleen maar PHP-scripts en wat java en pearl scripts die je allemaal zo aan kon passen.

[Dubbeldrank]

"If it works don't fix it"

Het werkt wel, alleen zitten er nogal wat XSS exploits in jouw versie. Jouw risico dacht ik zo.

[nhimf]

In mijn geval zal me dat compleet aan mijn aarsch oxideren

Als je op een thuisservertje zit, dan zorg je gewoon ervoor (met vhosts) dat je phpmyadmin alleen van binnenuit beschikbaar is. Als je dan ook zorgt dat je phpmyadmin alleen gebruikt als je verder niets open hebt staan in je browser, dan ben je imo goed genoeg beveiligd.

[Darude1234]

Ik draai PHPMyAdmin alleen als localhost, dus wat kan mij het schelen wat voor beveiligingsbug erin zit

[AW_Bos]

Ik denk een XXS exploit in de Setupscript, waarmee je PHP code kon uitvoeren. En welke dus gefixxed is.

[MisterE]

Het ondersteund ook geen stored procedures, wat ik erg jammer vind. Jammer genoeg schijnen ze zelf ook hun code niet meer te snappen heb ik begrepen.
Zelfs een nieuwkomer die ermee aan de slag ging liep op een gegeven moment vast (ps: zo heb ik het gelezen op hun site/forum)

Tijd voor een build van scratch lijkt me...

[Kalentum]

Ja zoiets dus: http://www.turboajax.com/turbodbadmin_demo/

[markg85]

Ik ben al wat weken geleden begonnen met een build from scratch.. ik loop alleen vast op het edit deel het edit deel lukt me wel ALS er een primaire key is maar helaas zijn er nog zat scripters en scripts die dat (nog) niet gebruiken.. iemand een idee? ik denk trouwens dat ik de oudste phpmyadmin versie is ga downloaden om te zien hoe ze dat toen hebben gedaan de nieuwste versie(s) is een ramp om de code door te zoeken

EDIT:://

Ik heb nu revisie 4 gedownload van phpmyadmin.. das de eerste werkende revisie die op de svn van sourceforge staat en het is echt grappig om te zien hoe het er toen uit zag en nu..

o btw.. de uitgepakte groote van revisie 4: 628KB nog steeds groot voor wat het doet maar iniedergeval geen 10MB

[Kalentum]

In de WHERE clause ALLE velden + oude waarden zetten en een LIMIT 1 gebruiken. (dat doet phpmyadmin ook)

[Verwijderd]

Vind het zo jammer dat voor iedere paar kleine dingen al gelijk een nieuwe release gereleased wordt. Verder vind ik PhpMyAdmin de tool voor het beheer van MySQL. Echter ben ik nog lange niet te vreden over de manier waarop ze hun setup hebben gebouwd... kan simpeler en sneller....