Vous confiez facilement les clés de chez vous à des inconnus ??

Dans le cas d’Adminer, dont l’approche se veut minimaliste, je pense que le choix a été fait de ne pas inclure Jush parce que son auteur est la même personne et qu’elle a jugé plus judicieux de continuer à faire évoluer son code indépendamment d’Adminer, plutôt que de le graver dans le marbre de cette librairie.

C’est effectivement vrai que chaque page d’Adminer fait un lien vers cette fameuse librairie, JUSH : il s’agit en fait d’une librairie permettant de faire de la coloration syntaxique notamment à partir des requêtes SQL, pour les rendre plus présentables et lisibles pour l’utilisateur. Cependant, les requêtes ne transitent jamais sur un autre serveur : la librairie Javascript analyse et colorie les mots-clés à la volée, il n’y a donc pas de problème de sécurité à ce niveau-là.

On peut effectivement s’interroger sur les raisons qui ont poussé le concepteur d’Adminer de faire un lien sur son propre serveur pour charger la librairie. À mon avis, cela correspond surtout à une volonté de faciliter la vie aux utilisateurs d’Adminer, un peu comme Google propose de charger les principales librairies Javascript depuis ses propres serveurs pour éviter de consommer inutilement sa propre bande passante. Cela rend aussi le code plus facile à maintenir pour lui que s’il était directement incorporé dans le fichier PHP.

Sous Firefox il ya deux extension pour vous éclairer :
- Httpfox
- FireBug

Httpfox permet de tracer tous les appels HTTP faits lors du chargement d’une page.
FireBug, tres connu des développeurs, permet le debuging sur le javascript d’une page HTML.

En lançant n’importe quelle page HTML d’Adminer, chacune d’entres elle fera un appel externe sur le site « https://jush.svn.sourceforge.net/svnroot/jush/trunk/ ».

Bon cene sont pas pour des pages PHP, mais pour des pages CSS et Javascript : jush.css et jush.js.

Ce sont quand même des pages externes, faitescertes, sur un serveur sécurisé..

Quand j’ai regardé le contenu de la page Javascript actuelle(jush.js), on trouve un code relativement complexe.
Cette page recense l’ensemble des variables de votre système ; franchement cela m’a bien énervé et poussé à écrire mon billet précédent.

Par acquis de conscience je suis allé voir d’un peu plus prés et je pense que cette « attention » est nécessaire au bon fonctionnement d’Adminer, pour lui permettre d’exécuter correctement les multiples requêtes SQL pour l’utilisation des quottes, interprétées différemment suivant la configuration que vous utilisez.

Bon bon bon, rien de grave alors ?
Oui, mais ça me gene quand même, pourquoi ce code Javascrit n’est t’il pas tout simplement intégré comme le reste dans cette unique page PHP ???

Pourquoi après s’être tellement « cassé le cul » à tout caser dans une unique page PHP (même le Favicon est indiqué en Hexa) avoir oublié ces « Jush » ???

Pour ceux que cela intéresse, Jush est documenté par son auteur : Jakub Vrana (la même personne du projet Adminer) :
http://jush.sourceforge.net/
http://jush.sourceforge.net/documentation.php ( pour les variables détectées par le script js).

PS : j’avais laissé mon e-mail avec mon dernier post, j’aurai apprécié d’avoir été consulté avant de me faire traiter d’idiot ou de malveillant…

Et mon post est signé FD, et nonfrdr….

Cependant, je crois qu’il faut tout de même rétablir la vérité : Adminer est un projet moitié open source, moitié commercial dont les sources sont disponibles sur le site officiel. Si ses concepteurs étaient aussi malveillants que tu le laisses entendre, je suppose qu’ils préféreraient que personne ne regarde leur code source. D’autre part, j’en profite pour ajouter que le projet a été primé par Sourceforge dans la catégorie « meilleur nouveau projet ».

Tout ça pour dire que je continue d’avoir une confiance totale en ce logiciel et que cela n’enlève rien aux qualités de PhpMyAdmin, qui sont effectivement nombreuses.
Je n’ai rien contre ce genre de débats s’ils servent à quelque chose et que cela reste bon enfant – mais écrire quelque chose comme tu viens de le faire, non, ce n’est tout simplement pas correct.

J’étais comme vous, Adminer avait l’air bien sympa, à première vue, puis je me suis rendu compte que le fichier unique en PHP à mettre sur mon seurveur… appellait en faite toutes toutes ses fonctions PHP depuis le serveur d’adminer….

Pas trop cool, ses pages PHP hébergée « en dehors de chez moi » font tout de même des accés sur ma base MySQL, avec mes codes d’acces !

Point de vue sécurité soit c’est une énorme bétise de conception de leur part, soit ce sont des hackeurs, tout simplement…

PhpMyAdmin n’est pas si mal, dans ses dernières versions

Le problème c’est qu’on trouve trop souvent de vieilles version installées, alors que la communauté libre derrière PhpMyAdmin est loin de dormir sur ses lauriers…

PhpMyAdmin permet aussi d’afficher le schéma de la base (Database designer)

Il y a aussi une douzaine de thèmes proposés sur leur site, libre à vous d’en créer d’autres…

http://www.phpmyadmin.net