[sisyphus] php 4.4.2 + phpMyAdmin broken

[sisyphus] php 4.4.2 + phpMyAdmin broken

[Ivan Adzhubey]

Приветствую!

После апгрейда до php-4.4.2-alt0.cvs20051121.1 перестал работать phpMyAdmin. 
Стоял phpMyAdmin-2.5.7-alt2pl1, в процессе разборок проапгрейдил его до 
последней версии 2.7.0-pl2, что ничуть не помогло, поскольку проблема не в 
нем а в PHP:

[Tue Jan 17 17:52:41 2006] [error] ALERT - configured request variable total 
name length limit exceeded - dropped fields[multi_edit]
[+%60name_first%60+%3D+%27Ivan%27+AND+%60name_last%60+%3D+%27Adzhubey%27+AND+%60degree%60+%3D+%27Ph.D.
%27+AND+%60position%60+%3D+%27Instructors%27+AND+%60title%60+%3D+%27Instructor%27+AND+%60lab_id%60+%3D+%27Sunyaev%27+AND+%60email%60+%3D+%
27iadzhubey%40rics.bwh.harvard.edu%27+AND+%60bbs_link%60+%3D+%27%27+AND+%60web_link%60+%3D+%27%27+AND+%60phone%60+%3D+%27%28
617%29+525-4728%27+AND+%60location%60+%3D+%27NRB+0464C%27+AND+%60affiliation%60+%3D+%27%27+AND+%60is_a_pi%60+%3D+0]
[is_a_pi] (attacker '127.0.0.1', file 
'/var/www/html/phpMyAdmin/tbl_replace.php')

Про то, что такое 'configured request variable total name length' и можно ли 
его изменить нигде в документации PHP нет ни слова, но эта строка 
присутствует в libphp. Понятно, что вышеприведенный код в phpMyAdmin, который 
вызывает ошибку, довольно крив (кому пришло в голову использовать в качестве 
ключа хеша строку запроса???), но раньше-то работало. Нельзя ли как-нибудь 
вернуть работоспособность? Или только пересборкой PHP?

-- 
Иван

Re: [sisyphus] php 4.4.2 + phpMyAdmin broken

[Ivan Adzhubey]

On Tuesday 17 January 2006 18:38, Ivan Adzhubey wrote:
> После апгрейда до php-4.4.2-alt0.cvs20051121.1 перестал работать
> phpMyAdmin.

Отбой, разобрался. Долго копаться пришлось в архивах phpmyadmin.net. Непонятно 
правда как это раньше могло работать если баг зарегестрирован аж в 2003 году. 
В общем, надо было primary key создать в таблице MySQL.

-- 
Иван

[sisyphus] Re: php 4.4.2 + phpMyAdmin broken

[Konstantin A. Lepikhov]

<цитата от="Ivan Adzhubey">
> On Tuesday 17 January 2006 18:38, Ivan Adzhubey wrote:
>> После апгрейда до php-4.4.2-alt0.cvs20051121.1 перестал работать
>> phpMyAdmin.
>
> Отбой, разобрался. Долго копаться пришлось в архивах phpmyadmin.net.
> Непонятно
> правда как это раньше могло работать если баг зарегестрирован аж в 2003
> году.
> В общем, надо было primary key создать в таблице MySQL.
вообще эти сообщения появились из-за hardened-php патча. Они только
подтвердили, что это баг phpMyAdmin ;)

-- 
WBR et al.