phpmyadmin に確認コードを追加しますか? ?しかし、認証の場所が見つかりません。phpmyadmin に認証コードを追加したいことを
に伝えてもらえますか? ?しかし、それを確認できる場所が見つからないので、教えてください。
結局のところ、確認コードがないとソーシャル エンジニアリングを受けるのは簡単です。同時に、パスワードをJSで暗号化し、PHPで復号化したいと考えています。
知っていたら教えてください。ありがとう。
------解決策------------------
この投稿は、xuzuning によって最後に公開されました。 2012 -12-20 16:46:41 編集
ログインフォームは、libraries/auth/cookie.auth.lib.php
の 240 行目付近にあります。
ユーザー名に関連する操作は、ファイル
if (! empty($_REQUEST['pma_username'])) {<br />
// The user just logged in<br />
$GLOBALS['PHP_AUTH_USER'] = $_REQUEST['pma_username'];<br />
$GLOBALS['PHP_AUTH_PW'] = empty($_REQUEST['pma_password']) ? '' : $_REQUEST['pma_password'];<br />
if ($GLOBALS['cfg']['AllowArbitraryServer'] && isset($_REQUEST['pma_servername'])) {<br />
$GLOBALS['pma_auth_server'] = $_REQUEST['pma_servername'];<br />
}<br />
return true;<br />
}<br />
ログイン後にコピー
の 450 行目付近にあります。
phpmysqladmin 自体はユーザー名とパスワードの信頼性を検証する必要はありません
ユーザー名とパスワードはmysql用なので間違っているとデータベースに接続できなくなります