Tags：数据库 PHP集成软件 PHP集成运行环境 PHP

攻击者可以利用任意文件读取漏洞来删除服务器上的任意文件。此攻击要求 phpMyAdmin 将 $cfg['AllowArbitraryServer'] 指令设置为 true 进行运行，而不是默认值。

内容简介

PHP是一个基于服务端来创建动态 网站的脚本语言，您可以用PHP和HTML生成网站主页。当一个访问者打开主页时，服务端便执行PHP的命令并将执行结果发送至访问者的浏览器中，这类似于ASP和CoildFusion，然而PHP和他们不同之处在于PHP开放源码和跨越平台，PHP可以运行在WINDOWSNT和多种版本的UNIX上。它不需要任何预先处理而快速反馈结果，它也不需要mod_perl的调整来使您的服务器的内存映象减小。PHP消耗的资源较少，当PHP作为ApacheWeb服务器一部分时，运行代码不需要调用外部二进制程序，服务器不需要承担任何额外的负担。

除了能够操作您的页面外，PHP还能发送HIIP的标题。您可以设置cookie,管理数字签名和重定向用户，而且它提供了极好的连通性到其它数据库（还有ODBC），集成各种外部库来做用PDF文档解析XML的任何事情。[1]

phpMyAdmin 是一个用PHP编写的软件工具，可以通过web方式控制和操作MySQL数据库。通过phpMyAdmin 可以完全对数据库进行操作，例如建立、复制和删除数据等等。如果使用合适的工具，MySQL数据库的管理就会变得相当简单。应用 MySQL 命令行方式需要对 MySQL 知识非常熟悉，对SQL语言也是同样的道理。不仅如此，如果数据库的访问量很大，列表中数据的读取就会相当困难。

当前出现很多GUI MySQL客户程序，其中最为出色的是基于 Web 的phpMyAdmin 工具。这是一种 MySQL数据库前台的基于PHP的工具。

PhpMyAdmin 的缺点是必须安装在 Web 服务器中，所以如果没有合适的访问权限，其它用户有可能损害到 SQL 数据。

安装包使用方法

解压

将下载文件解压缩到 WEB 访问路径下。文件目录如phpmyadmin。

配置文件

然后配置目录下libraries文件下的 config.default.php 文件。

$cfg[‘PmaAbsoluteUri’] = ‘http://localhost/phpmyadmin’;

$cfg[‘blowfish_secret’] = ‘123456’;

$cfg[‘DefaultLang’] = ‘zh-gb2312’;

$cfg[‘DefaultCharset’] = ‘gb2312’;

$cfg[‘Servers’][$i][‘auth_type’] = ‘cookie’;

保存之后，在浏览器里输入：http://localhost/phpmyadmin/user_password.php

更新简介

*允许删除单个段从饼图

*改善数据库搜索允许匹配的短语

*phpMyAdmin不再需要使用PHP eval()函数

*mbstring依赖现在是可选的

*认证日志使用$ cfg[' AuthLog ']https://docs.phpmyadmin.net/en/latest/config.html cfg_AuthLog

*添加支持谷歌的无形的验证码

*的reCAPTCHA改善处理

*修复JavaScript编辑器时间值

*提高了编辑的JSON数据类型

*“格式”按钮添加到编辑视图的形式

*实现移动接口

*现在配置指令设置默认值为https://docs.phpmyadmin.net/en/latest/config.html default-options-for-transformations转换选项

*让设计师与其他数据库表

*使用U2F和2 fa添加支持身份验证

*设计师:修复破碎的“添加表从其他数据库”

*解决逃离枚举下拉的两倍

*恢复会话到期后的SQL查询

*查询构建器