Adminer - Sicherheit
Adminer hat einen Schutz vor diesen Angriffen: (weitere Informationen in Tschechisch)
- Cross Site Scripting (XSS)
- SQL injection (außer wenn ausdrücklich erlaubt, z. In SQL -Abfrage)
- Password Brute Forcing
- Cross-Site Request Forgery (CSRF) (zwei Schutzmaßnahmen: SameSite Cookies und CSRF nonce)
- Server-Side Request Forgery (SSRF)
- Clickjacking
- Session Hijacking
- Session Fixation
- HTTP Response Splitting
- Parameter Injection
- Symlink Traversal
- Retrieve Sensitive Data (für die dauerhafte Anmeldung verwendete Passwörter werden durch einen zufälligen Schlüssel verschlüsselt)
- Privilege Abuse (anmelden ohne Passwort ist nicht zulässig)
- Leverage Alternate Encoding
- Remote Code Inclusion
- Referrer Leakage
- Tabnabbing
- Security Through Obscurity
Adminer verwendet eine strikte Content-Security-Policy (CSP), die eine zweite Schutzschicht gegen XSS und andere Angriffe bietet. Adminer prüft die Verfügbarkeit der neuen Version.