Accesarea unei baze de date fără parolă

Adminer 4.6.3 și versiunile mai noi nu acceptă accesarea unei baze de date fără parolă. Motivul este că un Adminer uitat încărcat pe un loc accesibil unui atacator ar fi putut fi folosit pentru a accesa o bază de date. Există aceste opțiuni:

  1. Configurați serverul bazei de date pentru a solicita o parolă. Acest lucru este posibil cu toate bazele de date, cu excepția SQLite și SimpleDB.
  2. Utilizați login-password-less plugin pentru a configura o parolă cerută de Adminer, dar care nu este transmisă bazei de date (exemplu).
  3. Utilizați login-ip plugin pentru a verifica adresa IP și a permite o parolă goală.
  4. Implementați login metoda pentru a adăuga autentificarea dvs. customizată.

Adminer 6.0.0 și mai nou refuză și serverele care acceptă orice parolă, de exemplu PostgreSQL cu autentificarea trust sau MariaDB cu plugin-ul unix_socket. Un astfel de server nu verifică parola, așa că introducerea ei în formularul de autentificare nu protejează nimic.