网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > PHP技巧
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
网络编程：ASP教程,ASP.NET教程,PHP教程,JSP教程,C#教程,数据库,XML教程,Ajax,Java,Perl,Shell,VB教程,Delphi,C/C++教程,软件工程,J2EE/J2ME,移动开发
本月文章推荐
.例举PHP语言中的精华与技巧.
.PHP读取文件夹内有多少个文件.
.Zend Framework食谱.
.PHP程序与服务器端通讯的方法.
.更好的构造开发模板 五种PHP设计.
.PHP中一个控制字符串输出的函数.
.在PHP中使用Sockets：从Usenet中.
.PHP实现网页自动更新块.
.PHP延迟静态捆绑Late Static Bin.
.软件测试之Web测试经典总结.
.PHP Extended CHM 中文手册.
.一个可以删除字符串中ＨＴＭＬ标.
.PHP开发者必不可少的五个发展要素.
.PHP聊天室技术.
.UTF8下的中文PHP编程.
.关于unserialize的问题.
.在debian下为PHP5.0.3安装pdo模块 .
.对Javascript和select部件的结合.
.PHP程序加速探索之加速工具软件.
.PHP文本数据库的搜索方法.

phpMyAdmin $_REQUEST参数发现SQL注入漏洞

发表日期：2008-3-6

发布日期：2008-03-01

更新日期：2008-03-04

受影响系统：

phpMyAdmin phpMyAdmin < 2.11.5

不受影响系统：

phpMyAdmin phpMyAdmin 2.11.5

描述：

BUGTRAQ ID: 28068


phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。


phpMyAdmin使用$_REQUEST而不是$_GET和$_POST变量作为其参数来源，并且在SQL查询中未经过滤便使用了参数，如果用户受骗访问了恶意网站的话，就可能导致SQL注入攻击。


phpMyAdmin：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://prdownloads.sourceforge.net/phpmyadmin/phpMyAdmin-2.11.5-all-languages.tar.bz2?download
上一篇：升级PHP5的理由：PHP4和PHP5性能对比 人气:6194
下一篇：一个特别好的学习PHP引用返回的例子 人气:6953
浏览全部SQL注入漏洞的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐