phpMyAdmin 4.9.0.1 发布

作者 : 七界传说 发布时间: 2020-04-12 文章热度:279 共426个字,阅读需2分钟。 本文内容有更新

phpMyAdmin 4.9.0.1 发布-七界传说 | 关注分享网络、硬件、维护、游戏、主题、虚拟化、软件分享!

phpMyAdmin是一个非常受欢迎的基于web的MySQL数据库管理工具。它能够创建和删除数据库,创建/删除/修改表格,删除/编辑/新增字段,执行SQL脚本等

phpMyAdmin 4.9.0.1 发布了,这是一个 bug 修复版本,包含了两个重要的安全修复:

  • PMASA-2019-3:Designer 功能中的 SQL 注入漏洞
  • PMASA-2019-4:可以通过“cookie”登录表单进行 CSRF 攻击

4.9.0 没有正确 Commit 该变更,所以在 4.9.0.1 中修复了。使用 http auth_type 而不是 cookie 可以缓解 CSRF 攻击,解决方案删除了以前通过 URL 参数直接登录的功能。而删除了此功能,因为努力遵循语义版本控制原则,禁止删除补丁版本中的功能,所以版本从 4.8.x 增加到 4.9。以前版本 4.8.x 旨在作为支持 PHP 5.5 的 LTS 版本,由于此更改,LTS 分支现在将成为版本 4.9.x.

除此之外,4.9.0.1 还带来了其它 bug 修复,详情查看:点我查看

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用?
本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。

发表评论

5
+542天安全运行
主题分享
2
+2篇本周更新
更新我快乐

VIP免费下载全站资源

立即了解

站点地图