TYPO3 Extension phpmyadmin Sicherheitsupgrade
Sehr komfortables ist für TYPO3 Extension phpmyadmin. Diese Extension intergriert das phpmyadmin toll automatisch mit den korrekten Datenbankfunktionen in TYPO3.
Aber natürlich ist grade eine TYPO3 Extension, die an den "eingemachten" TYPO3 Tabellen (wie zum Beispiel be_users) herumschreibt ein potenzielles Sicherheitsrisiko.
EIn nicht erfahrener TYPO3 nutzer im phpmyadmin kann leicht nicht nur die TYPO3 Installation zerstören sondern auch die Daten unwiederuflich löschen.
Noch viel schlimmer, eigentlich der Horror eines jeden Projektmanagers: Verschafft sich ein Hacker zu dem Tool zugang kan n er locker alles mit dem projekt tun, was er will und ohne spuren zu hinterlassen.
Bei der vorherigen phpmyadmin Extension waren wohl SQL injections möglich (das heißt Hacker konnten SQL Befehle absenden und dfamit das TYPO3 hacken). Am 22.12.2008 wurde nun eine neue phpmyadmin Extension herausgebracht, die das Problem beheben soll.
Alle Programmierer, die die phpmyadmin Extension verwenden sollten daher die aktuellste Version aus dem TER (TYPO3 Extension Repository) laden.

Kommentar hinzufügen