Software-update: phpMyAdmin 4.2.0

Versie 4.2.0 van phpMyAdmin is verschenen. Met behulp van dit in php geschreven databasemanagementprogramma is het mogelijk om een MySQL-database via een webinterface te beheren. Daarnaast is het mogelijk om query's op de database los te laten. De software is in een groot aantal talen vertaald, waaronder het Nederlands. In versie 4.0.0 wordt voor het weergeven van de gebruikersinterface alleen nog maar van ajax gebruikgemaakt en zijn html-frames voorgoed de wacht aangezegd. De release notes voor versie 4.2.0 kunnen hieronder worden gevonden.

phpMyAdmin 4.2.0 is release

Welcome to phpMyAdmin 4.2. This release contains several improvements and

bug fixes. This version removes support for the deprecated PHP extension "mysql".

Some highlights include:

• Added the ability to save and load queries in Query By Example.
• Navigation tabs are now fixed and don't scroll off screen.
• Easily add a function to all rows when inserting several rows at once.
• Added a favorite tables feature for quick access to often-used tables.
• Quick filter displayed rows.

You can read the complete list of changes by referring to changelog.php or ChangeLog file, included with this release.

Versienummer	4.2.0
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	phpMyAdmin
Download	http://sourceforge.net/projects/phpmyadmin/files/phpMyAdmin/4.2.0/
Licentietype	GPL

Reacties (14)

Je kan phpmyadmin zelfs gebruiken op een hosting pakketje bij je hoster.
Deze installeer je bijna op dezelfde manier als elk populair CMS.

Protips:

• Gebruik altijd HTTPS, je stuurt meestal je database rootpass over de lijn
  en op deze manier kan deze niet door een man-in-the-middle attack worden
  uitgelezen.
• Gebruik als het kan wat anders dan /phpmyadmin achter je domein, hierop
  word vaak automatisch gescanned voor zwakke punten.
• Gebruik altijd een .htaccess voordat je kan inloggen op de inlog pagina van
  phpmyadmin.
• (Vergeten dat je ook bulletpoints had...)

[Reactie gewijzigd door Anoniem: 345198 op 9 mei 2014 11:00]

De eerste 2 punten zijn algemeen bekend of wijst zich vanzelf. PHPMyAdmin hoef je niet zelf te installeren, dit heeft elke hoster al voor je geregeld.

Gebruikers hebben in 99% van de gevallen (shared hosting) geen toegang tot de pma map, en kunnen die dus ook niet beveiligen met een htaccess

Met het probleem dat die versie vaak (erg) achterloopt. Dat verschilt natuurlijk per hoster. Maar inderdaad gevaarlijk als gebruikers dit op HTTP gaan draaien.

En daarom is Encryptie uitgevonden SSL Here we come..

De eerste 2 punten zijn algemeen bekend of wijst zich vanzelf.

Voor jou en mij wellicht wel, maar ik zie dit elke dag nog verkeerd worden uitgelegd en fout gaan.

PHPMyAdmin hoef je niet zelf te installeren, dit heeft elke hoster al voor je geregeld.

Het gaat hier om de phpmyadmin versie hierboven (die je zelf moet installeren) en
dus niet door je hoster gedaan word.

Gebruikers hebben in 99% van de gevallen (shared hosting) geen toegang tot de pma map, en kunnen die dus ook niet beveiligen met een htaccess

Zie punt hierboven.

Let op dat de meest gangbare url-suffixen ook gegokt worden!
Mijn error logs op de administratie domeinen staan vol met bots die alle mogelijke snel verzonnen varianten proberen (phpmyadmin, phpMyAdmin, phpadmin, myadmin, pma, etc etc).

Dus gewoon een generator gebruiken om een nietszeggende mapnaam te produceren. Bijv. met MD5. De kans dat zo'n bot dan je map vindt, is dan een stuk kleiner. Echter blijf je als particulier vaak afhankelijk van wat de hostingprovider doet.

Nog beter: hang cruciale systemen gewoon achter een VPN verbinding, dan heb je alle 3 de punten getackeld en voorkom je ook 0-day ellende + brute force attacks.

Gebruik altijd HTTPS, je stuurt meestal je database rootpass over de lijn en op deze manier kan deze niet door een man-in-the-middle attack worden uitgelezen.

Geld natuurlijk voor elk login formulier die je invult op het internet.

Maar goed, los van dat kan je natuurlijk ook PHPMyAdmin enkel lokale toegang geven middels .htaccess en een restrictie op IP-adressen. Dan is de noodzaak voor HTTPS al een stuk kleiner geworden.

Op mijn localhost draai ik Adminer. Is heel PMA in één bestand, zonder alle bloat. Ik gebruik het vooral omdat PMA ontzettend op mijn zenuwen werkt, sommige queries die het zelf in elkaar zet geven hier foutmeldingen. Adminer heb ik nergens last van, het doet wat het moet doen.

Fijn dat de navigatiebar nu vast blijft staan, scheelt me een hoop gescroll.

Tegenwoordig gebruik ik voornamelijk het gratis HeidiSQL ipv phpMyAdmin. Het is ff wennen, maar uiteindelijk wel een vooruitgang tov phpMyAdmin.

Zeker bij het gebruik van meerdere servers is het ideaal

Het kan zijn dat ik er helemaal langs kijk, maar volgens mij is dit Windows only.
Wine liep niet lekker in ieder geval.

HeidiSQL werkt ook goed via Wine. Zo draai ik het programma zelf op OS X via Wineskin.