Adminer 4.7.8 (diskuse)

[Jendа]

Používám to lokálně (ač je to původně asi myšleno jako webová služba) pro administraci vzdálených databází (protuneluju si přes SSH port 3306) a i když mám k webovým aplikacím averzi, tak tohle je překvapivě dobré (hlavně protože to používá JS pouze smysluplně a tak je to predikovatelné, funguje to ve více tabech atd.). Na rozdíl od phpMyAdmin to nechtělo divnou interní správu uživatelských účtů, ale prostě tomu dám credentials toho mysql/postgresql serveru a ono se to připojí.

[OldFrog {Ondra Nemecek}]

Ano, je to dobrý SQL klient. Dokonce předčí ledaskteré desktopové.

[Jonáš Kroll]

+1

akorát ta bezpečnostní chyba mě trochu zneklidňuje...

Improve check for numeric ports (bug #769)
Disallow connecting to ports > 65535 (bug #730)
Disallow connecting to privileged ports
...

Znamená to, že dřív se přes Adminer šlo připojovat třeba na localhost:22 či jiné služby, které měly být za firewalem, nebo na SMTP port jiných serverů?

A v čem se vlastně liší is_numeric($port) a +$port?

[Jakub Vrána]

Ano, dalo se připojit na dané porty a komunikovat s nimi MySQL protokolem (nebo případně dalšími, které daná instalace Admineru podporuje). Já osobně bych to zneužít nedokázal, ale jisté riziko to je.

is_numeric('22#') je false, +'22#' je true.

[Jendа]

Tak zrovna připojování mě netrápí, když to provozuju lokálně a nikdo jiný k té webové aplikaci nemá přístup. Horší byl ten bug, kdy si MySQL server mohl vyžádat libovolný soubor od klienta. Což ale nedávám za vinu Admineru, protože to je demence v návrhu MySQL protokolu a dementní defaults v MySQL klientovi (než někdo začne hejtit PHP jako posledně, tak připomínám, že to je úplně stejné třeba i v Pythonu) a Adminer se na to jenom napálil.

[Max]

Zajímavé. Já používám vesměs phpmyadmin a nebo pak Oracle SQL Developer, kterému se podstrčit spoustu jdbc driverů a člověk jede jak drak.
Zdar Max