Adminer - Bezpečnost
Adminer má ochranu proti těmto útokům: (více informací v češtině)
- Cross Site Scripting (XSS)
- SQL injection (kromě explicitně povolených případů, např. SQL příkaz)
- Password Brute Forcing
- Cross-Site Request Forgery (CSRF) (dvě ochrany: SameSite cookies a CSRF nonce)
- Server-Side Request Forgery (SSRF)
- Clickjacking
- Session Hijacking
- Session Fixation
- HTTP Response Splitting
- Parameter Injection
- Symlink Traversal
- Retrieve Sensitive Data (hesla používaná pro trvalé přihlášení jsou zašifrovaná náhodným klíčem)
- Privilege Abuse (přihlášení bez hesla není povoleno)
- Leverage Alternate Encoding
- Remote Code Inclusion
- Referrer Leakage
- Tabnabbing
- Security Through Obscurity
Adminer používá striktní Content-Security-Policy (CSP), která přidává druhou vrstvu ochrany před XSS a dalšími útoky. Adminer kontroluje dostupnost nové verze.