Adminer - セキュリティ

Adminer には次の攻撃への対策があります: (詳細情報（チェコ語）)

• Cross Site Scripting (XSS)
• SQL injection (SQL コマンドなど、明示的に許可されている場合を除く)
• Password Brute Forcing
• Cross-Site Request Forgery (CSRF) (2 つの対策: SameSite cookie と CSRF nonce)
• Server-Side Request Forgery (SSRF)
• Clickjacking
• Session Hijacking
• Session Fixation
• HTTP Response Splitting
• Parameter Injection
• Symlink Traversal
• Retrieve Sensitive Data (永続ログインに使うパスワードはランダムな鍵で暗号化されます)
• Privilege Abuse (パスワードなしのログインは許可されていません)
• Leverage Alternate Encoding
• Remote Code Inclusion
• Referrer Leakage
• Tabnabbing
• Security Through Obscurity

Adminer は厳格な Content-Security-Policy (CSP) を使っており、XSS などの攻撃に対する二重の防御になっています。 Adminer は新しいバージョンの有無を確認します。