组件版本:Apache版UPUPW PHP7.2系列环境包1910(32位)
操作系统:WIN2008数据中心版32位、包括WIN10 64位。这2个环境都测试了 发现现象:开启注入攻击防护后,phpmyadmin无法提交修改的内容,网页返回内容:您提交的内容存在危险字符,安全防护已拦截!如有问题请联系管理员解决. 测试几个版本的phpmyadmin都是这个问题。但adminer-4.8.1正常。 [my_xinwen于2021-09-29 18:00编辑了帖子]
|
|
沙发#
发布于:2021-10-27 23:25
由于phpmyadmin的操作数据库规则触碰了防注入的sql防护,所以用phpmyadmin某些操作时需要临时关闭下防注入功能。
|
|
板凳#
发布于:2021-11-02 20:06
建议“防注入”加入白名单功能,允许特定目录下的PHP可以提交。毕竟服务器下很多主机,各个主机使用PHPYADMIN在时间上是随机的。
|
|