Adminer - Bezpieczeństwo
Adminer ma zabezpieczenia przed tymi atakami: (więcej informacji w języku czeskim)
- Cross Site Scripting (XSS)
- SQL injection (z wyjątkiem przypadków, gdy jest to wyraźnie dozwolone, np. w zapytaniach SQL)
- Password Brute Forcing
- Cross-Site Request Forgery (CSRF) (dwie ochrony: pliki cookie SameSite i nonce CSRF)
- Server-Side Request Forgery (SSRF)
- Clickjacking
- Session Hijacking
- Session Fixation
- HTTP Response Splitting
- Parameter Injection
- Symlink Traversal
- Retrieve Sensitive Data (hasła używane do stałego logowania są szyfrowane losowym kluczem)
- Privilege Abuse (logowanie bez hasła jest niedozwolone)
- Leverage Alternate Encoding
- Remote Code Inclusion
- Referrer Leakage
- Tabnabbing
- Security Through Obscurity
Adminer używa ścisłej polityki bezpieczeństwa treści (CSP), która dodaje drugą warstwę ochrony przed atakami typu XSS i innymi. Adminer sprawdza dostępność nowej wersji.