简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
Maison > php教程 > PHP源码 > le corps du texte

phpMyAdmin $_REQUEST参数发现SQL注入漏洞

WBOY
Libérer： 2016-06-08 17:32:34
original
968 Les gens l'ont consulté
<script>ec(2);</script>
发布日期：2008-03-01

更新日期：2008-03-04

受影响系统：

phpMyAdmin phpMyAdmin
不受影响系统：

phpMyAdmin phpMyAdmin 2.11.5

描述：

BUGTRAQ ID: 28068


phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。


phpMyAdmin使用$_REQUEST而不是$_GET和$_POST变量作为其参数来源，并且在SQL查询中未经过滤便使用了参数，如果用户受骗访问了恶意网站的话，就可能导致SQL注入攻击。


phpMyAdmin：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://prdownloads.sourceforge.net/phpmyadmin/phpMyAdmin-2.11.5-all-languages.tar.bz2?download

Étiquettes associées：
phpmyadmin
source：php.cn
Article précédent：选择php的理由 Article suivant：cakephp实例
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Derniers numéros
Impossible d'établir une connexion externe à la base de données MySQL/MariaDB J'essaie de connecter un client MariaDB (DBeaver) à ma base de données depuis mon ordinate...
Depuis 2024-03-31 23:39:43
0
1
302
Image Docker : Intégration de PHP 8.0, Apache et phpMyAdmin Je crée une image pour un projet php8 exécuté sur Apache et utilisant phpMyAdmin, mon Dock...
Depuis 2024-03-31 18:19:17
0
1
306
Rubriques connexes
Plus>
Recommandations populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois：Formation PHP en ligne sur le bien-être public，Aidez les apprenants PHP à grandir rapidement！