3
票
phpMyAdminのセキュリティについて
この手の管理ツールはセキュリティ侵害を受けた場合のダメージが大きいので、インターネットからアクセスできないようにしておくのが基本です。特にphpMyAdminは過去に致命的な脆弱性が何度も発見されており、インターネットにさらして利用するには向いていません。任意コード実行可能な脆弱性の事例もあり、DB以外にもリスクがあります。
内部ネットワークからしかアクセス出来ないようにしておきましょう。...
3
票
phpmyadmin のダウンロードができない
404 Not Found なので、指定のアドレスにファイルが存在しないことを意味しています。
変更されたアドレスを指定したこちらのコマンドでお試しください。
wget https://files.phpmyadmin.net/phpMyAdmin/4.4.14/phpMyAdmin-4.4.14-all-languages.tar.gz
3
票
Accepted
phpmyadminで既存テーブルのcreate文を表示したい
SQLでも実行できます。SQL実行タブで以下を実行してもらえればと思います。
SHOW CREATE TABLE tbl_name;
(参考)
https://dev.mysql.com/doc/refman/5.6/ja/show-create-table.html
2
票
Accepted
phpMyAdminで、pmaユーザには全ての特権を付与したほうが良い?
phpMyAdmin自身で保存しておく必要のある情報を入れておくのがそのデータベースです。わかりやすい例としてはSQLのブックマーク機能や実行履歴などでしょうか。
phpMyAdminが自由に使っていいDBとして作成するのですから、そのDBへの権限を一通り与えるのはそんなに珍しいことでもないかと思います。が、Wikiを見ると一応CRUDに限定していますね。
https://wiki....
2
票
phpMyAdmin にログインできない
外しているかもしれませんが、ユーザを追加された際のホスト名の設定はどうなっていますか?
phpMyAdminを表示する際のURLのホスト名と、データベースに登録されたユーザのホスト名が違っているとアクセスできません。
同じサーバを指すとしても、自端末のhostsファイルにしか登録されていないエイリアスなどだと、接続できなくてよくハマります。
2
票
Accepted
NginxでphpMyAdminにアクセスしようとするとFile not foundと返される
2つ目の設定についてコメントします。
「location ~ ^/phpmyadmin(.+.php)$」だと URL のパスが「/phpMyAdmin/」(大文字含む)にマッチしないので、FastCGI ではなく普通のファイルとみなされてしまいます。
「fastcgi_param SCRIPT_FILENAME」には PHPファイル名を "$1" で渡す必要があります。
したがって、...
2
票
centOS7にphpMyAdminをyumでインストールしたさいのエラー
すでに remi-php70 リポジトリの php-common がインストールされているようです。
remi-php70 リポジトリが無効(デフォルト)のまま phpMyAdmin をインストールしようとして、phpMyAdmin に必要な PHP 関連パッケージのバージョンが、インストール済みの php-common と競合するためエラーとなっています。
remi-php70 ...
2
票
Accepted
phpMyAdminのセキュリティについて
実際に運用しているサイトのログを見るに、URLを推測されにくいものに変更するだけで、不正アクセスの99%くらいは防げると思います。
あとは、IP制限は設定も簡単で効果は絶大なので、できるならやったほうが良いでしょう。
BASIC認証は利便性が悪くなるので、難しいところです。
社内ではIP制限でBASIC認証なし、社外ではBASIC認証を使うなどの合わせ技もあります。
2
票
phpMyAdminのセキュリティについて
自動で総当たりでアタックして虚弱性を見つけるツールなどでphpMyAdminはよく狙われます。
自動ツールのアタックから逃れる目的で、
URLを推測されにくいものに変更しておくのは割と有効です。
ポート番号を80以外に変更しておくのもいいと思います。
DIGEST認証やIPアドレス制限も有効です。
ですが基本的には
外部からphpMyAdminにアクセスできるようにはしない方がいいでしょう。
...
2
票
CentOS 7, PHP 7.1.7, MariaDB 10.2.7 にphpMyAdminをyumでインストールした際のエラー
自己解決できました。
見て検討頂いた方、ありがとうございました。
解決策を記載しておきます。
remi-php71 を見に行って欲しいのがうまく行ってなかったので、
それを解決する方法を探したところ、
/etc/yum.repos.d/remi-php71.repo
このファイルの中に、
priority = 1
こんな感じに。
[remi-php71]
name=Remi's PHP ...
2
票
INSERTしたいけど、できない。(PDO)
printのあとに不要な文字列が入っているためそこで止まっているのではないでしょうか?
print('接続しました。');
>
おそらくPHPエラーが出力されないようになっていると思われるため、error_reportingをファイル先頭に追加してエラーを表示するようにすればエラーが出るかと思います。
error_reporting(E_ALL); // 全てのエラーを表示する
1
票
Accepted
1046 (1046)!No database selectedになる
typeのmysqliとPDOではconnectionの書き方が違います。
PDOの場合はdsnで記述が可能ですが、mysqliの場合はdsnの記述はできず、項目ごとに変数を設定する必要があります。
mysqliの場合
'connection' => array(
'hostname' => 'localhost',
'port' ...
1
票
Accepted
DBにレコードが追加されたか確認する手段はありますか?(PDO,MySql)
DBにレコードが追加されたか確認する手段はありますか?
insert文の実行結果は、 '$dbh -> exec'の返り値(失敗: FALSE を返します。)を見て追加されたか判断するすると良いでしょう。
以下 単純な動作サンプルです。
$dbh = new PDO('mysql:host=localhost;dbname=personal', 'root', 'root');
$ret ...
1
票
PHPを使ってテーブルにデータを追加する
ここで質問する前に、まず以下のURL等のチュートリアルを最初から最後までやってみるべきだと思います。
https://www.phpbook.jp/tutorial/mysql/
この質問では範囲が広すぎて、ここでは回答しきれないと思います。
チュートリアルをやってみて、わからないところがあれば、ピンポイントで質問してください。
1
票
phpMyAdminのセキュリティについて
どのくらいのセキュリティ強度にするかは、扱っているデータや、流出した場合に失う信頼の度合いによって考えるものだと思いますので、リスクアセスメント次第だと思いますが、BASIC認証はセキュアとは言えませんので https 化したいところですね。
1
票
リモートのmysqlにphpmyadminで接続する際のアクセス拒否エラー
MySQLのユーザを作成する際に接続元ホストを指定してください。
指定したホストからの接続のみ許可されます。
ホスト名にはワイルドカード (% _) が使えますので次のようにすることも可能です。
CREATE USER 'myname'@'%.mydomain.com' IDENTIFIED BY 'mypass';
CREATE USER 'myname'@'192.168.0.%' ...
1
票
phpとmysqlで画像アップロードのサイトを作っているのですが・・・
複数の結果を取り出すなら以下の様なスクリプトになります。(ぐるぐる回さないと)
try {
$pdo = new PDO('mysql:host=127.0.0.1;dbname=test;charset=utf8','root','root', array(PDO::ATTR_EMULATE_PREPARES => false));
foreach ( $pdo->...
1
票
SQLでDistinctをExistに置き換えたい
Exists 句の使用は相関副問合せとセットとなる事が多いのですが、そうするとパフォーマンスは悪化する事の方が多いです。それよりも OR を避ける事に注力する方が良いプランになるように思います。
ところで、インデックスは使用されているでしょうか。
(wp_postmetaは30万件)
との事でネックは wp_postmeta の方だと思いますので、wp_postmeta に ...
1
票
centOS6.8にphpMyAdminをyumでインストールしたさいのエラー
php-5.6.28 をインストールした際、remi, remi-php56 リポジトリを有効にして yum install したのではありませんか?
yum --enablerepo=remi-php56 --enablerepo=remi install phpMyAdmin
1
票
Accepted
XAMPPをインストール後、Mysqlの文字コードの設定をしたらエラーが出続けます
自分もさっき全く同じものに引っかかりました。
#init-connect=\'SET NAMES utf8\'
ですが、参考サイトに
init-connect='SET NAMES utf8' の部分は「\」を除去しています
とあるので、utf8\'をutf8'にしてよしOK,と思ったのですが、よくよくサンプルコードを見ると
init-connect='SET NAMES utf8'
...
1
票
phpmyadminをcakephpで使えるようにする
大文字小文字を間違えている可能性があります。
ディレクトリ名にもし大文字が入っている場合、例えば phpMyAdmin となっている場合は
http://IPアドレス/phpmyadmin/
ではなく
http://IPアドレス/phpMyAdmin/
でアクセスしてみてください。
1
票
MySQLのAUTO INCREMENTについて
phpmyadmin からの調べ方はわかりませんが、SHOW CREATE TABLE テーブル名 というクエリを実行すると表示されます。
変更するには ALTER TABLE テーブル名 AUTO_INCREMENT=999 のようにします。
1
票
PHPからデータベースの更新をするところでつまづいています。
コメントに書いたように、どう「うまくいきません」かさっぱりわからないので、他にもあるかもしれませんが、少なくともこの3行は修正が必要です。
$update->bindValue(':name','$name');
$update->bindValue(':email','$email');
$update->bindValue(':id','$id');
PHPは単独引用符''...
1
票
phpMyAdminのポートフォワードがうまくいかない
$cfg['Servers'][$i]['host'] = '192.168.2.42';
$cfg['Server'][$i]['port'] = '10000';
phpMyAdminの設定は良くわからないのですが、後者がServersではなくServerになっているためにデフォルトポートの3306が使用されていて、SSHとは無関係に192.168.2.42:...
1
票
nginx+php-fpm+phpmyadminセットアップ phpファイルが動かない
(質問者さんのコメントより)
fastcgi_param PATH_TRANSLATEDをコメントアウトし、かつfastcgi_param SCRIPT_NAMEがSCRIPT_FILENAMEの間違いでした。
/etc/nginx/nginx.conf
server {
...
location ~ ¥.php$ {
fastcgi_param SCRIPT_NAME /...
コミュニティ wiki
1
票
IBM bluemixでphp.iniを変更する方法
このBuildpackのドキュメント HTTPD, Nginx and PHP configuration に従うのであれば、php5.5系の場合は.bp-config/config/php/5.5.x/php.iniを作成して設定を変更できるはずです。
1
票
IBM bluemixでphp.iniを変更する方法
この Buildpack で試したわけではないのですが、php.ini の環境変数は ini_set() 関数で変更することができる場合があります。
ini_set での変更が許可されていない場合は Buildpack 側で php.ini を設定する必要があるので、目的にあった環境の Buildpack を独自に用意した上で指定してランタイムとして使う、という必要があると思われます。
1
票
phpmyadminが表示されない
.phpファイルがダウンロードされるのだと思いますが、WebサーバーでMIMEを設定しないとダウンロードされます。apacheの場合はyum install phpすると適切に設定ファイルが作成されますがnginxの場合はphpを動かすために手動で設定が必要です。phpを動かす設定はいくつか有りますが php-fpm (FastCGI Process Manager) を使う場合が多い(?)...
1
票
phpmyadminが表示されない
php -v
というコマンドを入力してインストールされているかどうか確かめましょう。
インストールされていなければ、下記のコマンドでインストールしましょう
yum -y install php php-pear php-mysql php-mbstring php-gd php-mcrypt php-pecl-apc
1
票
session_start(): The session id is too long or contains illegal characters
php.ini で session.use_strict_mode を Off にするか
session.use_strict_mode = Off
ブラウザのクッキー(PHPSESSID) を削除してみて下さい。
http://blog.tokumaru.org/2013/08/php-5.5.2-strict-sessions.html
https://stackoverflow.com/...
Only top scored, non community-wiki answers of a minimum length are eligible