Added ability for synchronizing databases among servers.
[phpmyadmin/crack.git] / ChangeLog
blob00337925f0558451f8207b12aab33c1d0208b955
1 ----------------------
2 phpMyAdmin - ChangeLog
3 ----------------------
5 $Id$
6 $HeadURL: https://phpmyadmin.svn.sourceforge.net/svnroot/phpmyadmin/trunk/phpMyAdmin/ChangeLog $
8 3.3.0.0 (not yet released)
9 + patch #2794819 [navi] Filter for displayed table names,
10   thanks to Michael Valushko - dylfin
11 - bug #2794840 [core] Cannot redeclare pma_tableheader() 
12 - rfe #2726479 [core] configurable maximal length of URL
13 + patch #2724755 [display] Full/partial text links (big T) are back,
14   thanks to nullbarriere - nullbarriere 
15 - bug [display] handle NavigationBarIconic as documented for navi buttons
16 + rfe #2726479 [export] Export tables preselect
17 + patch #2805828 [export] PHP array export plugin, 
18   thanks to Geoffray Warnants - amnsk
19 + patch #2798592 [import] Progress bar, 
20   thanks to Tomas Srnka - tomassrnka
21 - bug [gui] Generate Password not working for 'Change Login Information', only for 'Change password'
22 + [lang] Arabic update, thanks to Meno25 - meno25 
23 + rfe #2822190 [structure] BOOLEAN is standard SQL 
24 - bug #2823599 [edit] UUID Primary Key wrongly updated
25 + [lang] German update, thanks to knittl
26 + [lang] German update, thanks to virsacer
27 + rfe #2813867 [structure] Default sorting order in list of tables
28 + [import] Added MySQL type-detection functionality to import library,
29   thanks to Derek Schaefer
30 + [import] Added ODS, Excel XLS, Excel XLSX, and XML import modules,
31   thanks to Derek Schaefer
32 + [export] Added Excel XLSX export module,
33   thanks to Derek Schaefer
34 + [core] Addded ability for tracking changes made through phpMyAdmin
35 + rfe #2839504 [engines] Support InnoDB plugin's new row formats 
36 + [core] Added ability for synchronizing databases among servers.
38 3.2.2.0 (not yet released)
39 - bug #2825293 [structure] Default value for a BIT column
40 - bug [display] Red arrows were reversed in the list of tables 
41 - bug #2813879 [export] Duplicate empty lines when exporting without comments 
42 - bug #2825919 [export] Trigger export with database name 
43 - bug #2823996 [data] Cannot edit row with no PK and a BIT field 
45 3.2.1.0 (2009-08-09)
46 - bug #2799009 Login with ipv6 IP address breaks redirect
47 - bug #2796066 [priv] Inconsistent display of databases list
48 - bug #2802870 [display] Incorrect overhead value for InnoDB 
49 - bug [display] Incorrect display in replication status, 
50   thanks to Tomas Srnka - tomassrnka
51 - bug #1601625 [display] The Ignore checkbox is not unchecked for ENUM
52 - bug #2809930 [setup] Notice: Undefined variable: k in setup/index.php
53 - bug [features] Incorrect report of missing relational features
54 - [security] XSS: Insufficient output sanitizing (not exploitable without a valid token)
55   thanks to Sven Vetsch/Disenchant for informing us in a responsible manner 
56 - bug #2634827 [import] Using DELIMITER produces infinite cycle
57 + new language files: uzbek_cyrillic and urbek_latin
58 - bug #2814109 [search] Right frame is blank 
59 - bug #2816840 [priv] Cannot change a user's details 
60 - bug #2816165 [display] Executed query not always displayed
61 - bug #2819944 [setup] Incorrect mention of designer_coords
62 - bug #2821757 [insert] "Insert another new row" no longer worked 
63 + [lang] Norwegian update, thanks to Sven-Erik Andersen 
64 - bug [core] PMA_pow() can support negative exponents in the pow() case
65 + [lang] Brazilian Portuguese update, thanks to Fabio Bucior - fabiobucior
66 - patch #2822384 [docs] Missing auth_type in docs-example, 
67   thanks to Jürgen Wind - windkiel
68 - patch #2819728 [display] Slider effect jumping to top of page,
69   thanks to Jan Radem - summsel
70 - bug [display] Incorrect computation of overhead stats in server view
71   for tables under the InnoDB engine
72 + [lang] Swedish update, thanks to Björn T. Hallberg
74 3.2.0.1 (2009-06-30)
75 - [security] XSS: Insufficient output sanitizing in bookmarks 
77 3.2.0.0 (2009-06-15)
78 - [core] better support for vendor customisation (based on what Debian needs)
79 + rfe #2127987 warn when session.gc_maxlifetime is less than cookie validity
80 + rfe #2100910 configurable default charset for import
81 + rfe #1913541 link to InnoDB status when error 150 occurs
82 + rfe #1927189 strip ` from column names on import
83 + rfe #1821619 LeftFrameDBSeparator can be an array
84 + patch #1821619 [privileges] Extra back reference when editing table-specific
85   privileges, thanks to Herman van Rink - helmo
86 + patch #2356575 [display] Sortable database columns,
87   thanks to Bryce Thornton - brycethornton
88 - patch #2486825 [lang] Wrong string in setup script hints,
89   thanks to Isaac Bennetch - ibennetch
90 - patch #2498350 [cleanup] XHTML cleanup, thanks to Virsacer - virsacer 
91 + patch #2494192 [display] Possibility of disabling the sliders, 
92   thanks to Virsacer - virsacer 
93 + patch #2506831 [privileges] Create user for existing database, 
94   thanks to Herman van Rink and Virsacer
95 + patch #2505255 [privileges] Cleanup, thanks to Virsacer - virsacer
96 - bug #2414056 [auth] AllowNoPasswordRoot error message is too vague 
97 - patch #2596230 [XHTML] View table headers/footers completely,
98   thanks to Virsacer - virsacer
99 - patch #2602633 [core] support column name having square brackets, 
100   thanks to Herman van Rink - helmo
101 + [lang] Lithuanian update, thanks to Rytis Slatkevicius - rytis_s 
102 + [auth] New setting AllowNoPassword (supercedes AllowNoPasswordRoot) that
103   applies to all accounts (even the anonymous user)
104 - patch #2652972 [relation] Missing code with hashing for relationship
105   editing, thanks to knittl - knittl
106 + rfe #2123386 Added option to disable mcrypt warning.
107 - bug #2648502 Request-URI Too Large error from Location header
108 + rfe #1731967 Check for relations support on main page.
109 + rfe #2186820 Explanation for using Host table.
110 + rfe #1369509 Link to download more themes.
111 + rfe #1666487 Add option to generate password on change password page.
112 + rfe #1694104 Allow logging of user status with Apache.
113 - patch #2649087 None default is different than other None in some languages.
114 + [lang] Chinese Simplified update, thanks to Shanyan Baishui - rimyxp 
115 - patch #2550286 [display] Sort arrows problem, thanks to Virsacer - virsacer
116 - [security] warn about existence of config directory on main page
117 + patch #2706761 [lang] Polish update,
118   thanks to Pawel Smolinski - zipoking
119 + patch #2715142 [export] (rfe 2416960, escape new line in CSV export)
120   thanks to Derek Schaefer - drummingds1
121 - patch #2727250 Optimizations for PHP loops
122   thanks to Haeber 
123 - bug #2650776 [import] SQL_MODE not saved during Partial Import 
124 - patch #1863739 [auth] cache control missing (PHP-CGI), thanks to stmfd
125 - patch #2750541 [parser] Incorrect parsing of constraints in ALTER TABLE,
126   thanks to Yannick Betemps - arkhee 
127 + patch #2735162 [status] Server status - replication,
128   thanks to Tomas Srnka - tomassrnka
129 + patch #2745215 [edit] Multi-row change with "]" improved, 
130   thanks to Virsacer - virsacer 
131 + rfe #2657696 Automatically copy generated password
132 - bug #2787162 [interface] Table with name 'log_views' is incorrectly displayed as a view
133 + patch #2665440 Detect mcrypt initialization failure
134 + [lang] Galician update, thanks to Xosé Calvo - xosecalvo
135 + [lang] Swedish update, thanks to Björn T. Hallberg
136 + [lang] Norwegian update, thanks to Sven-Erik Andersen 
137 + [lang] Catalan update, thanks to Xavier Navarro
138 + [lang] Finnish update, thanks to Jouni Kahkonen
139 + [lang] Hungarian update, thanks to Jozsef Tamas Herczeg - dodika 
141 3.1.6.0 (not released)
142 - bug #2785912 [doc] no ON UPDATE CURRENT_TIMESTAMP in list of attributes
144 3.1.5.0 (2009-05-15)
145 - patch #2739001 [export] XML does not allow spaces in element names, 
146   thanks to Derek Schaefer - drummingds1
147 - bug #2780722 [import] Incorrect maximum file size
148 - bug #2780356 [calendar] Null checkbox not unchecked when date is chosen 
149 - bug [calendar] js error "window.parent.addEvent is not a function" 
150 - patch #2773818 [export] Invalid "Content-Encoding" header,
151   thanks to abignale - abignale
152 - bug #2787162 [interface] Table with name 'log_views' is incorrectly displayed as a view
153 - bug #2784400 [parser] INVOKER not understood by parser 
154 - [core] Compatibility with PHP 5.3.0RC2 
156 3.1.4.0 (2009-04-25)
157 + patch #1808339 [doc] Apache SSLOptions and StdEnvVars FAQ,
158   thanks to JT Justman - jtjustman
159 - bug #2491017 [operations] ANSI mode not supported (db rename and table move) 
160 - bug #2609346 [operations] Fix copying views.
161 - rfe #2127983 Readd documentation link, it does not protect against anything.
162 - bug #1675249 [doc] Apache reverse proxy and cookies FAQ
163 - bug #2682140 UUID() and CURRENT_USER() should not accept arguments
164 - patch #2682833 [core] Fatal error: Call to a member function isDisplayed(),
165   thanks to Christian Rodriguez - judas_iscariote
166 - patch #2702772 [lang] Duplicate sentence in Polish,
167   thanks to Pawel Smolinski - zipoking
168 - patch #2709040 [doc] Wrong link in ChangeLog formatter,
169   thanks to Petr Vorel - pevik
170 - patch #2715417 [interface] Fixed truncation of enum/set values containing parenthesis
171   thanks to Marco Moreno - mmoreno
172 + [lang] Spanish update, thanks to Daniel Hinostroza
173 - bug #2724844 Add Fields: Add index is missing quotes
174   thanks to Luke Armstrong
175 - bug #2740550 [interface] Using textarea CharEditing drops default values
176 - bug #2729191 [config] CheckConfigurationPermissions = false is worthless 
177 - bug #2687046 [export] Structure export: Null always YES
178 - [doc] typos, thanks to Cédric Corazza
180 3.1.3.2 (2009-04-14)
181 - [security] Insufficient output sanitizing when generating configuration file
183 3.1.3.1 (2009-03-24)
184 - [security] HTTP Response Splitting and file inclusion vulnerabilities 
185 - [security] XSS vulnerability on export page
186 - [security] Insufficient output sanitizing when generating configuration file
188 3.1.3.0 (2009-02-28)
189 + [lang] Turkish update, thanks to Burak Yavuz
190 - patch #2496403 [display] Multi-row change with "]",
191   thanks to Virsacer - virsacer
192 - bug #2027720 [parser] Missing space after BINARY used as cast 
193 - patch #2520747 [core] E_DEPRECATED compatibility for PHP 5.3,
194   thanks to Giovanni Giacobbi - themnemonic
195 - bug [display] Message "Bookmark created" is not displaying
196 + [display] Show AUTO_INCREMENT instead of A_I when in vertical mode
197 - patch #2538358 [display] Conditions for relational display field, 
198   thanks to Virsacer - virsacer
199 + [lang] Mongolian update, thanks to Bayarsaikhan Enkhtaivan - bayaraa
200 - patch #2553372 [display] DB comment tooltips not shown on navi,
201   thanks to Erdem - ahard
202 - patch #2561433 [structure] Display true number of rows in a view
203   if it contains less than MaxExactCountViews,
204   thanks to Virsacer - virsacer
205 + [lang] Polish update, thanks to Fixer - fixeron
206 - bug #2568722 [designer] Compound key not shown
207 - patch #2550323 [XHTML] in server_databases.php, thanks to Virsacer - virsacer
208 - patch #2358861 [navi] Row count tooltip wrong for information_schema, 
209   thanks to Herman van Rink - helmo
210 - bug #2565948 [core] Changing the connection collation changed the client
211   charset.
212 + [lang] Romanian update, thanks to Sergiu Bivol - sbivol
213 - patch #1760205 [data] Insert as new row: BLOB is lost, 
214   thanks to Herman van Rink - helmo
215 + [lang] Georgian update, thanks to George Machitidze
217 3.1.2.0 (2009-01-19)
218 - bug #1253252 [display] Can't NULL a column with relation defined 
219 - bug #2009500 [SQL] Small improvements in generated SQL (partial fix)
220 - bug #1963184 [export] YAML export improvement,
221  thanks to Bryce Thornton - brycethornton
222 + [lang] Dutch update, thanks to Herman van Rink - helmo 
223 - patch #2407785 [cleanup] ereg*() deprecated in PHP 5.3,
224   thanks to Alex Frase - atfrase
225 - bug #2417058 [properties] Edit fields: losing auto-increment setting
226 - patch #2444082 [changelog] changelog.php linkifies one link wrong,
227   thanks to Robert Xiao - nneonneo
228 - bug #2363653 [properties] Various problems with table structure
229 - bug [display] BIT field contents disappear when edited
230 + [lang] Czech update, thanks to Ondřej Vadinský.
231 - bug #2461735 [operations] Table operations adds "row_format"
232 - bug #2445213 [export] Commas for CSV Excel 2008 for Mac
233 - bug #2397877 [core] ForceSSL and http auth_type
234 - bug #2473127 [display] Deleting rows displays tbl structure, not contents
235 - patch #2478940 [core] PHP 5.2+ warning does not work, 
236   thanks to Jürgen Wind - windkiel
237 - bug #2416418 [privileges] Escaping special characters 
239 3.1.1.0 (2008-12-09)
240 - patch #2242765 [core] Navi panel server links wrong,
241   thanks to Martin Stricker - martinstricker
242 - bug #2186823 [core] bad session.save_path not detected 
243 - bug #2202709 [core] Re-login causes PMA to forget current table name
244 - bug #2280904 [export] do not include view name in export
245 - rfe #1688975 [display] enable copying of auto increment by default
246 - bug #2355753 [core] do not bail out creating session on any PHP warning
247 - bug #2355925 [display] properly update tooltips in navigation frame
248 - bug #2355923 [core] do not use ctype if it is not available
249 - bug #2356433 [display] HeaderFlipType "fake" problems,
250   thanks to Michal Biniek
251 - bug #2363919 [display] Incorrect size for view 
252 - bug #2121287 [display] Drop-down menu blinking in FF 
253 + [lang] Catalan update, thanks to Xavier Navarro
254 + [lang] Finnish update, thanks to Jouni Kahkonen
255 - [core] Avoid error with BLOBstreaming support requiring SUPER privilege
256 - [security] possible XSRF on several pages
258 3.1.0.0 (2008-11-28)
259 + [auth] Support for Swekey hardware authentication,
260   see http://phpmyadmin.net/auth_key
261 - bug #2046883 [core] Notices about deprecated dl() (so stop using it)
262 + BLOBstreaming support, thanks to Raj Kissu Rajandran and
263   Google Summer of Code 2008
264 + patch #2067462 [lang] link FAQ references in messages,
265   thanks to Thijs Kinkhorst - kink
266 + new setup script, thanks to Piotr Przybylski (work in progress)
267 - rfe #1892243 [export] more links to documentation
268 + [auth] cookie auth now autogenerates blowfish_secret, but it has some
269   limitations and you still should set it in config file
270 + [auth] cookie authentication is now the default
271 + [auth] do not allow root user without password unless explicitly enabled by
272   AllowNoPasswordRoot
273 + rfe #1778908 [auth] arbitrary server auth can now also accept port
274 - patch #2089240 [export] handle correctly switching SQL modes
275 + rfe #1612724 [export] add option to export without comments
276 - bug #2090002 [display] Cannot edit row in VIEW 
277 - patch #2099962 [js] fix js error without frameset, thanks to Xuefer 
278 - patch #2099972 [structure] Display None when there is no default value,
279   thanks to Xuefer - xuefer
280 - patch #2122883 [PDF schema] Option to display just the keys,
281   thanks to Samuel Sol Villar dos Santos - yohanleafheart
282 + rfe #1276463 [search] Search empty/not empty values 
283 + rfe #823652 [structure] ENUM values: field size too small 
284 - [lang] Persian update, thanks to Goolex - goolex 
285 - [lang] Czech update, thanks to Ondřej Vadinský.
286 - patch #2255890 [lang] English-language cleanup,
287   thanks to Isaac Bennetch - ibennetch
288 + [lang] Norwegian update, thanks to Sven-Erik Andersen 
289 + [lang] Hungarian update, thanks to Jozsef Tamas Herczeg - dodika 
290 + [lang] French update by Marc Delisle - lem9
291 - bug #2222344 [display] Query involving a function shown as binary
292 + [lang] Italian update, thanks to fantu - fantu
293 + [lang] Swedish update, thanks to Björn T. Hallberg
294 - bug #2315549 [import] fclose() error with "Create PHP code"
295 + [lang] Polish update, thanks to Jakub Wilk 
297 3.0.2.0 (not released)
298 - [lang] Italian update, thanks to Luca and fantu
299 - bug #2107583 [GUI] Leading newline truncated, thanks to Isart Montane
300 - bug #2222230 [import] Assigning a value in import.php, thanks to
301   Glen Arason
303 3.0.1.1 (2008-10-30)
304 - [security] XSS in a Designer component 
306 3.0.1.0 (2008-10-22)
307 - bug #2134126 [GUI] SQL error after sorting a subset 
308 + [lang] Catalan update, thanks to Xavier Navarro
309 + [lang] Russian update, thanks to Victor Volkov
310 - patch #2143882 [import] Temporary uploaded file not deleted,
311   thanks to David Misc - dmisc
312 - bug #2136986 [auth] Cannot create database after session timeout 
313 - bug #1914066 [core] ForceSSL generates incorrectly escaped redirections,
314   this time with the correct fix
315 + [lang] Hungarian update, thanks to Jozsef Tamas Herczeg - dodika 
316 - bug #2153970 [core] Properly truncate SQL to avoid half of html tags
317 + [lang] Romanian update, thanks to Sergiu Bivol - sbivol
318 - bug #2161443 [structure] Incorrect index choice shown when modifying an
319 index
320 - bug #2127094 [interface] Misleading message after cancelling an action
321 + [lang] Croatian update, thanks to Renato Pavicic
322 + [lang] Finnish update, thanks to Jouni Kahkonen
323 + [lang] Polish update, thanks to Jakub Wilk 
324 + [lang] Japanese update, thanks to Ishigaki Kenichi
325 - patch #2176438 [privileges] Wrong message when changing password,
326   thanks to incognito - zytisin
327 - bug #2163437 [core] Cannot disable PMA tables
328 - bug #2184240 [lang] Problems with Italian language file, thanks to Luca
329 Rebellato
330 - bug #2187193 [interface] ShowChgPassword setting not respected
332 3.0.0.0 (2008-09-27)
333 + [export] properly handle line breaks for YAML, thanks to Dan Barry -
334 danbarry
335 + [navi] new parameter $cfg['LeftDefaultTabTable']
336 + [table] support MySQL 5.1 PARTITION: CREATE TABLE / Table structure,
337   partition maintenance
338 + [privileges] support for EVENT and TRIGGER
339 + [error handler] NEW handle errors to prevent path disclosure and display/collect errors
340 + [mysqlnd] do not display $strMysqlLibDiffersServerVersion if the client
341   is mysqlnd
342 + [webapp] experimental Mozilla Prism support
343 + [export] new plugin "codegen" for NHibernate, thanks to caocao; I'm
344   looking for a name more descriptive than codegen, taking into account
345   that it might later support other formats like JSON in the same plugin
346 + [export] new export to Texy! markup
347 + [lang] Finnish update, thanks to Jouni Kahkonen
348 + [config] new parameter $cfg['CheckConfigurationPermissions']
349 + [config] new parameter $cfg['Servers'][$i]['ShowDatabasesCommand']
350 + [config] new parameter $cfg['Servers'][$i]['CountTables']
351 + rfe #1775288 [transformation] proper display if IP-address stored as INT
352 + rfe #1758177 [core] Add the Geometry DataTypes
353 + rfe #1741101, patch #1798184 UUID default for CHAR(36) PRIMARY KEY,
354   thanks to Gert Palok - gert_p
355 - bug #1664240 [GUI] css height makes cfg TextareaRows useless
356 - bug #1724217 [Create PHP Code] doesn't include newlines for text fields
357 - bug #1845605 [i18n] translators.html still uses iso-8859-1
358 - bug #1823018 [charset] Edit(Delete) img-links pointing to wrong row
359 - bug #1826205 [export] Problems with yaml text export
360 - bug #1344768 [database] create/alter table new field can not have empty string
361                as default
362 + rfe #1840165 [interface] Enlarge column name field in vertical mode
363 + patch #1847534 [interface] New "Inside field" in db search,
364   thanks to obiserver
365 + [GUI] Mootools js library (http://mootools.net) and new parameter
366   $cfg['InitialSlidersState']
367 * [core] cache some MySQL stats (do not query them with every page request)
368 + [view] clearer dialog WITH (CASCADED | LOCAL) CHECK OPTION 
369 + [lang] Norwegian update, thanks to Sven-Erik Andersen 
370 + [lang] Japanese update, thanks to Ishigaki Kenichi
371 + [lang] Italian update, thanks to Luca Rebellato
372 + [gui] Events
373    * minimal support on db structure page
374    * export
375 + [pdf] Merged tcpdf 2.2.002 (PHP5 version), thanks to Nicola Asuni 
376 + [engines] Maria support 
377 + [engines] MyISAM and InnoDB: support ROW_FORMAT table option 
378 + prevent search indexes from indexing phpMyAdmin installations
379 + [engines] PBXT: table options, foreign key (relation view, designer)
380 + [lang] New Bangla, thanks to Raquibul Islam and Joy Kumar Nag
381 + [interface] Display options; thanks to Dave Grijalva
382   for the idea about showing the display field while browsing
383 - bug #1910621 [display] part 2: do not display a BINARY content as text
384 + rfe #1962383 [designer] Option to create a PDF page 
385 - patch #2007196, Typos in comments, thanks to knittl - knittl
386 - bug #1982315 [GUI] Comma and quote in ENUM, thanks to Joshua Hogendorn
387 + [GUI] Color picker
388 - bug #1970836 [parser] SQL parser is slow, thanks to Christian Schmidt 
389 + rfe #1692928 [transformation] Option to disable browser transformations 
390 + [import] Speed optimization to be able to import the sakila database
391 + [doc] Documentation for distributing phpMyAdmin in README.VENDOR.
392 + [display] headwords for sorted column 
393 - bug #2033962 [import] Cannot import zip file 
394 + [lang] Swedish update, thanks to Björn T. Hallberg
395 - bug #2050068 [gui] "Check tables having overhead" selects wrong tables
396 + [lang] Belarusian update, thanks to Jaska Zedlik 
397 + [lang] Norwegian update, thanks to Sven-Erik Andersen 
398 + [lang] Italian update, thanks to Luca Rebellato
399 - [core] safer handling of temporary files with open_basedir (thanks to Thijs
400   Kinkhorst)
401 - [core] do not automatically set and create TempDir, it might lead to security
402   issue (thanks to Thijs Kinkhorst)
403 + [lang] Czech update
404 - bug #2066923 [display] Navi browse icon does not go to page 1 
405 - patch #2075263 [auth] Single sign-on and cookie clearing,
406   thanks to Charles Suh - cws125
407 - [doc] better documentation of $cfg['TempDir']
408 - bug #2080963 [charset] Clarify doc and improved code, thanks to
409   Victor Volkov - hanut
410 - bug [charset] Cannot sort twice on a column when the table name
411   contains accents
412 + [lang] Spanish update, thanks to Daniel Hinostroza
413 + [lang] Hungarian update, thanks to Jozsef Tamas Herczeg - dodika 
414 - bug #2113848 [navi] Page number after database switching 
415 - patch #2115966 [GUI] Checkboxes and IE 7, thanks to Martin - maschg 
416 - bug #1914066 [core] ForceSSL generates incorrectly escaped redirections 
418 2.11.9.5 (2009-03-24)
419 - [security] XSS vulnerability on export page
420 - [security] Insufficient output sanitizing when generating configuration file
422 2.11.9.4 (2008-12-09)
423 - [security] possible XSRF on several pages
425 2.11.9.3 (2008-10-30)
426 - [security] XSS in a Designer component 
428 2.11.9.2 (2008-09-22)
429 - [security] XSS in MSIE using NUL byte, thanks to JPCERT.
431 2.11.9.1 (2008-09-15)
432 - [security] Code execution vulnerability, thanks to Norman Hippert
434 2.11.9.0 (2008-08-28)
435 - bug #2031221 [auth] Links to version number on login screen 
436 - bug #2032707 [core] PMA does not start if ini_set() is disabled 
437 - bug #2004915 [bookmarks] Saved queries greater than 1000 chars not
438   displayed, thanks to Maik Wiege - mswiege
439 - bug #2037381 [export] Export type "replace" does not work
440 - bug #2037375 [export] DROP PROCEDURE needs IF EXISTS 
441 - bug #2045512 [export] Numbers in Excel export
442 - bug #2074250 [parser] Undefined variable seen_from 
444 2.11.8.0 (2008-07-28)
445 - patch #1987593 [interface] Table list pagination in navi, 
446   thanks to Jason Day - jday29
447 - bug #1989081 [profiling] Profiling causes query to be executed again
448   (really causes a problem in case of INSERT/UPDATE)
449 - bug #1990342 [import] SQL file import very slow on Windows,
450   thanks to Richard Heaton - wotnot
451 - bug [XHTML] problem with tabindex and radio fields
452 - bug #1971221 [interface] tabindex not set correctly
453 - bug [views] VIEW name created via the GUI was not protected with backquotes
454 - bug #1989813 [interface] Deleting multiple views (space in name)
455 - bug #1992628 [parser] SQL parser removes essential space 
456 - bug #1989281 [export] Export fails if one table is marked as crashed
457 - bug #2001005 [GUI] ARCHIVE cannot have indexes 
458 - bug #1989281 [export] CSV for MS Excel incorrect escaping of double quotes
459 - bug #1959855 [interface] Font size option problem when no config file
460   (todo (trunk): navi frame size does not change for theme original)
461 - bug #1982489 [relation] Relationship view should check for changes 
462 - bug [history] Do not save too big queries in history
463 - [security] Do not show version info on login screen
464 - bug #2018595 [import] Potential data loss on import resubmit 
465 - patch #2020630 [export] Safari and timedate, thanks to Sebastian Mendel,
466   Isaac Bennetch and Jürgen Wind 
467 - bug #2022182 [import, export] Import/Export fails because of Mac files
468 - [security] protection against cross-frame scripting and
469   new directive AllowThirdPartyFraming, thanks to YGN Ethical Hacker Group
470 - [security] possible XSS during setup, thanks to YGN Ethical Hacker Group
471 - [interface] revert language changing problem introduced with 2.11.7.1
473 2.11.7.1 (2008-07-15)
474 - bug [security] XSRF/CSRF by manipulating the db,
475   convcharset and collation_connection parameters,
476   thanks to YGN Ethical Hacker Group
478 2.11.7.0 (2008-06-23)
479 - bug #1908719 [interface] New field cannot be auto-increment and primary key
480 - [dbi] Incorrect interpretation for some mysqli field flags
481 - bug #1910621 [display] part 1: do not display a TEXT utf8_bin as BLOB
482   (fixed for mysqli extension only)
483 - [interface] sanitize the after_field parameter,
484   thanks to Norman Hippert
485 - [structure] do not remove the BINARY attribute in drop-down
486 - bug #1955386 [session] Overriding session.hash_bits_per_character 
487 - [interface] sanitize the table comments in table print view, 
488   db print view and db data dictionary, thanks to Norman Hippert
489 - bug #1939031 Auto_Increment selected for TimeStamp by Default
490 - patch #1957998 [display] No tilde for InnoDB row counter when we know
491   it for sure, thanks to Vladyslav Bakayev - dandy76
492 - bug #1955572 [display] alt text causes duplicated strings
493 - bug #1762029 [interface] Cannot upload BLOB into existing row
494 - bug #1981043 [export] HTML in exports getting corrupted,
495   thanks to Jason Judge - jasonjudge
496 - bug #1936761 [interface] BINARY not treated as BLOB: update/delete issues
497 - protection against XSS when register_globals is on and .htaccess has
498   no effect, thanks to Tim Starling
499 - bug #1996943 [export] Firefox 3 and .sql.gz (corrupted); detect Gecko 1.9,
500   thanks to Jürgen Wind - windkiel
502 2.11.6.0 (2008-04-29)
503 - bug #1903724 [interface] Displaying of very large queries in error message
504 - bug #1905711 [compatibility] Functions deprecated in PHP 5.3: is_a() and
505   get_magic_quotes_gpc(), thanks to Dmitry N. Shilnikov - yrtimd
506 - bug [lang] catalan wrong accented characters
507 - bug #1893034 [Export] SET NAMES for importing with command-line client
508 + [lang] Russian update, thanks to Victor Volkov
509 - bug #1910485 [core] Unsetting the whitelist during the loop,
510   thanks to Jeroen Vrijkorte - jv_map
511 - bug #1906980 [Export] Import of VIEWs fails if temp table exists,
512   thanks to Falk Nisius - klaf
513 - bug #1812763 [Copy] Table copy when server is in ANSI_QUOTES sql_mode 
514   thanks to Tony Marston - tonymarston 
515 - bug #1918531 [compatibility] Navigation isn't w3.org valid 
516   thanks to Michael Keck - mkkeck
517 - bug #1926357 [data] BIT defaults displayed incorrectly
518 - patch #1930057 [auth] colon in password prevents HTTP login on CGI/IIS,
519   thanks to Jürgen Wind - windkiel
520 - patch #1929553 [lang] Don't output BOM character in Swedish language file,
521   thanks to Samuel L. B. - samuellb
522 - patch #1895796 [lang] Typo in Japanese lang files,
523   thanks to tyman - acoustype
524 - bug #1935652 [auth] Access denied (show warning about mcrypt on login page)
525 - bug #1906983 [export] Reimport of FUNCTION fails
526 - bug #1919808 [operations] Renaming a database fails to handle functions 
527 - bug #1934401 [core] Cannot force a language
528 - bug #1944077 [core] Config file containing a BOM,
529   thanks to Gaetano Giunta - ggiunta
530 - bug #1947189 [scripts] Missing </head> in scripts/signon.php,
531   thanks to Dolf Schimmel
532 + [lang] Romanian update, thanks to Sergiu Bivol - sbivol
534 2.11.5.2 (2008-04-22)
535 - PMASA-2008-3 [security] File disclosure 
537 2.11.5.1 (2008-03-29)
538 - bug #1909711 [security] Sensitive data in session files
540 2.11.5.0 (2008-03-01)
541 - bug #1862661 [GUI] Warn about rename deleting database
542 - bug #1866041 [interface] Incorrect sorting with AS
543 - bug #1871038 [import] Notice: undefined variable first_sql_delimiter
544 - bug #1873110 [export] Problem exporting with a LIMIT clause
545 - bug #1871164 [GUI] Empty and navigation frame synch.
546 - patch #1873188 [GUI] Making db pager work when js is disabled,
547   thanks to Jürgen Wind - windkiel
548 - bug #1875010 [auth] MySQL server and client version mismatch (mysql ext.)
549 - patch #1879031 [transform] dateformat transformation and UNIX timestamps,
550   thanks to Tim Steiner - spam38
551 - bug [import] Do not verify a missing enclosing character for CSV,
552   because files generated by Excel don't have any enclosing character
553 - bug #1799691 [export] "Propose table structure" and Export
554 - bug #1884911 [GUI] Space usage
555 - bug #1863326 [GUI] Wrong error message / no edit (Suhosin)
556 - bug #1887204 [GUI] Order columns in result list messing up query
557 - patch #1893538 [GUI] Display issues on Opera 9.50,
558   thanks to Jürgen Wind - windkiel
559 - bug [GUI] Do not display the database name used by the previous user,
560   thanks to Ronny Görner
561 - bug [security] Remove cookies from $_REQUEST for better coexistence with
562   other applications, thanks to Richard Cunningham. See PMASA-2008-1.
564 2.11.4.0 (2008-01-12)
565 - bug #1843428 [GUI] Space issue with DROP/DELETE/ALTER TABLE
566 - bug #1807816 [search] regular expression search doesn't work with
567   backslashes
568 - bug #1843463 [GUI] DROP PROCEDURE does not show alert
569 - bug #1835904 [GUI] Back link after a SQL error forgets the query
570 - bug #1835654 [core] wrong escaping when using double quotes
571 - bug #1817612 [cookies] Wrong cookie path on IIS with PHP-CGI,
572   thanks to Carsten Wiedmann
573 - bug #1848889 [export] export trigger should use DROP TRIGGER IF EXISTS
574 - bug #1851833 [display] Sorting forgets an explicit LIMIT
575  (fix for sorting on column headers)
576 - bug #1764182 [cookies] Suhosin cookie encryption breaks phpMyAdmin
577 - bug #1798786 [import] Wrong error when a string contains semicolon
578 - bug #1813508 [login] Missing parameter: field after re-login
579 - bug #1710144 [parser] Space after COUNT breaks Export but not Query
580 - bug #1783620 [parser] Subquery results without "as" are ignored
581 - bug #1821264 [display] MaxTableList and INFORMATION_SCHEMA
582 - bug #1859460 [display] Operations and many databases
583 - bug #1814679 [display] Database selection pagination when switching servers
584 - patch #1861717 [export] CSV Escape character not exported right,
585   thanks to nicolasdigraf
586 - bug #1864468 [display] Theme does not switch to darkblue_orange
587 - bug #1847409 [security] Path disclosure on darkblue_orange/layout.inc.php,
588   thanks to Jürgen Wind - windkiel
590          --- Older ChangeLogs can be found on our project website ---
591                      http://www.phpmyadmin.net/old-stuff/ChangeLogs/
593 # vim: et ts=4 sw=4 sts=4
594 # vim: ft=changelog fenc=utf-8 encoding=utf-8
595 # vim: fde=getline(v\:lnum-1)=~'^\\s*$'&&getline(v\:lnum)=~'\\S'?'>1'\:1&&v\:lnum>8&&getline(v\:lnum)!~'^#'
596 # vim: fdn=1 fdm=expr