PHP triky

23.04.2024 00:45 Nová verze Admineru opravuje několik drobnějších chyb. Adminer historicky umožňoval připojení k databázi bez hesla pouze předáním GET parametrů. Od verze 4.6.3 už ale připojení bez hesla není podporované, nově tedy Adminer pouze ...

15.04.2024 22:45 Adminer 4.7.4 opravil XSS, ke kterému došlo naštěstí pouze v případě, že Adminer byl dostupný na URL ve tvaru /data:. Adminer 4.7.5 zlepšuje kompatibilitu s PostgreSQL 12, které odstranilo několik systémových sloupců . Další ...

04.04.2024 14:45 Adminer 4.8.1 opravuje XSS, které je ale naštěstí ve většině případů zastaveno díky Strict CSP ve všech moderních prohlížečích . Ke skutečnému XSS dojde při použití ovladače PDO (který se použije, pokud ...