Phpmyadmin: sql eingabe funktioniert nicht

[ZooL]

tja frage ist fehler oder zu blöd... ich weiss keine antwort ... mal ins mysql log geschaut tango ?

[tango]

mysql.log ist leer, das var mein erster Anlaufstelle gewesen

was ich nicht verstehe wenn es ja irgendwelche falsche Einstellungen von mir währe, müsste es auch nicht mit importieren der *.sql Datei funktionieren oder ??

[gOOvER]

Suhoshin patch installiert?? Schon mal nach der Fehlermeldung gegoogled?? mod_security am laufen??


Vielleicht:
http://www.apachefriends.org/f/viewtopic...14&t=26642

[BeNe]

Quote:Suhoshin patch installiert??

Habe ich auch am laufen! Das sollte nicht das Problem sein.

Greez BeNe

[tango]

(03-05-2009 10:02 PM)gOOvER Wrote:  Suhoshin patch installiert?? Schon mal nach der Fehlermeldung gegoogled?? mod_security am laufen??


Vielleicht:
http://www.apachefriends.org/f/viewtopic...14&t=26642

habe mod_security2 und suhoisin Patch von Anfang an gehabt. Das komische ist das manches funktioniert und manches nicht ??

z.B. ich öffne von phpbb das sql Datei und makiere alles copy/paste funktioniert es nicht. nehme ich was anderes (keines) mal funktioniert es mal nicht ??

Ich bin mit meinem Latein am Ende

[joximu]

suhosin sperrt, wenn gewisse Bedingungen erfüllt sind - zB. zuviele/zugrosse post/get Variablen. das kann bei pma schon mal sein.

Ich würde einerseits PHP mit einem error-log protokollieren lassen und andererseits mal den suhosin in den Simulationsmodus versetzen (im master prozess?) und dann nochmals sehen...

Gruss J

[gOOvER]

Schalt mal testweise mod_security ab und teste es mal.

[tango]

nichts wird protokoliert habe auch suhosin deinstalliert auch nicht's gebracht.

(03-06-2009 02:14 AM)gOOvER Wrote:  Schalt mal testweise mod_security ab und teste es mal.

ja nach dem ich a2dismod mod_security2 und die conf datei deaktiviert habe hat es funktioniert. Jetzt muss ich gucken wo es unter Mod_Security hackt.

Code:

05/Mar/2009:17:45:26 +0100] [admin.ispcp-germany.de/sid#a09a898][rid#a1ca8d8][/pma/import.php][1] Access denied with code 501 (phase 2). Pattern match "(?:(?:\b(?:f(?:tp_(?:nb_)?f?(?:ge|pu)t|get(?:s?s|c)|scanf|write|open|read)|gz(?:​(?:encod|writ)e|compress|open|read)|s(?:ession_start|candir)|read(?:(?:gz)?file|​dir)|move_uploaded_file|(?:proc_|bz)open)|\$_(?:(?:pos|ge)t|session))\b|<\?(?!xml))" at ARGS:sql_query. [file "/etc/modsecurity2/modsecurity_crs_40_generic_attacks.conf"] [line "184"] [id "950013"] [msg "PHP Injection Attack"] [data "session_start"] [severity "CRITICAL"] [tag "WEB_ATTACK/PHP_INJECTION"] [tag "WEB_ATTACK/HTTP_RESPONSSE_SPLITTING"]

Habt Ihr keine Probleme weil Ihr nicht Mod_Security benutzt oder doch ??

[gOOvER]

Ich benutze es nicht mehr, weil es bei mir bei einem Script Probleme verursacht. Das mod ist zwar nett, aber verursacht leider viele Fehler.

[joximu]

Sonst musst du es halt für pma ausser Kraft setzen.

/J