Czech update, thanks to Ondřej Vadinský.
[phpmyadmin/crack.git] / ChangeLog
blobf3910a98ba6c05261c65bccd13567847cb28f900
1 ----------------------
2 phpMyAdmin - ChangeLog
3 ----------------------
5 $Id$
6 $HeadURL: https://phpmyadmin.svn.sourceforge.net/svnroot/phpmyadmin/trunk/phpMyAdmin/ChangeLog $
8 3.2.0.0 (not yet released)
9 - [core] better support for vendor customisation (based on what Debian needs)
10 + rfe #2127987 warn when session.gc_maxlifetime is less than cookie validity
11 + rfe #2100910 configurable default charset for import
12 + rfe #1913541 link to InnoDB status when error 1005 occurs
13 + rfe #1927189 strip ` from column names on import
14 + rfe #1821619 LeftFrameDBSeparator can be an array
15 + patch #1821619 [privileges] Extra back reference when editing table-specific
16   privileges, thanks to Herman van Rink - helmo
17 + patch #2356575 [display] Sortable database columns,
18   thanks to Bryce Thornton - brycethornton
20 3.1.2.0 (not yet released)
21 - bug #1253252 [display] Can't NULL a column with relation defined 
22 - bug #2009500 [SQL] Small improvements in generated SQL (partial fix)
23 - bug #1963184 [export] YAML export improvement,
24  thanks to Bryce Thornton - brycethornton
25 + [lang] Dutch update, thanks to Herman van Rink - helmo 
26 - patch #2407785 [cleanup] ereg*() deprecated in PHP 5.3,
27   thanks to Alex Frase - atfrase
28 - bug #2417058 [properties] Edit fields: losing auto-increment setting
29 - patch #2444082 [changelog] changelog.php linkifies one link wrong,
30   thanks to Robert Xiao - nneonneo
31 - bug #2363653 [properties] Various problems with table structure
32 - bug [display] BIT field contents disappear when edited
33 + [lang] Czech update, thanks to Ondřej Vadinský.
35 3.1.1.0 (2008-12-09)
36 - patch #2242765 [core] Navi panel server links wrong,
37   thanks to Martin Stricker - martinstricker
38 - bug #2186823 [core] bad session.save_path not detected 
39 - bug #2202709 [core] Re-login causes PMA to forget current table name
40 - bug #2280904 [export] do not include view name in export
41 - rfe #1688975 [display] enable copying of auto increment by default
42 - bug #2355753 [core] do not bail out creating session on any PHP warning
43 - bug #2355925 [display] properly update tooltips in navigation frame
44 - bug #2355923 [core] do not use ctype if it is not available
45 - bug #2356433 [display] HeaderFlipType "fake" problems,
46   thanks to Michal Biniek
47 - bug #2363919 [display] Incorrect size for view 
48 - bug #2121287 [display] Drop-down menu blinking in FF 
49 + [lang] Catalan update, thanks to Xavier Navarro
50 + [lang] Finnish update, thanks to Jouni Kahkonen
51 - [core] Avoid error with BLOBstreaming support requiring SUPER privilege
52 - [security] possible XSRF on several pages
54 3.1.0.0 (2008-11-28)
55 + [auth] Support for Swekey hardware authentication,
56   see http://phpmyadmin.net/auth_key
57 - bug #2046883 [core] Notices about deprecated dl() (so stop using it)
58 + BLOBstreaming support, thanks to Raj Kissu Rajandran and
59   Google Summer of Code 2008
60 + patch #2067462 [lang] link FAQ references in messages,
61   thanks to Thijs Kinkhorst - kink
62 + new setup script, thanks to Piotr Przybylski (work in progress)
63 - rfe #1892243 [export] more links to documentation
64 + [auth] cookie auth now autogenerates blowfish_secret, but it has some
65   limitations and you still should set it in config file
66 + [auth] cookie authentication is now the default
67 + [auth] do not allow root user without password unless explicitly enabled by
68   AllowNoPasswordRoot
69 + rfe #1778908 [auth] arbitrary server auth can now also accept port
70 - patch #2089240 [export] handle correctly switching SQL modes
71 + rfe #1612724 [export] add option to export without comments
72 - bug #2090002 [display] Cannot edit row in VIEW 
73 - patch #2099962 [js] fix js error without frameset, thanks to Xuefer 
74 - patch #2099972 [structure] Display None when there is no default value,
75   thanks to Xuefer - xuefer
76 - patch #2122883 [PDF schema] Option to display just the keys,
77   thanks to Samuel Sol Villar dos Santos - yohanleafheart
78 + rfe #1276463 [search] Search empty/not empty values 
79 + rfe #823652 [structure] ENUM values: field size too small 
80 - [lang] Persian update, thanks to Goolex - goolex 
81 - [lang] Czech update, thanks to Ondřej Vadinský.
82 - patch #2255890 [lang] English-language cleanup,
83   thanks to Isaac Bennetch - ibennetch
84 + [lang] Norwegian update, thanks to Sven-Erik Andersen 
85 + [lang] Hungarian update, thanks to Jozsef Tamas Herczeg - dodika 
86 + [lang] French update by Marc Delisle - lem9
87 - bug #2222344 [display] Query involving a function shown as binary
88 + [lang] Italian update, thanks to fantu - fantu
89 + [lang] Swedish update, thanks to Björn T. Hallberg
90 - bug #2315549 [import] fclose() error with "Create PHP code"
91 + [lang] Polish update, thanks to Jakub Wilk 
93 3.0.2.0 (not released)
94 - [lang] Italian update, thanks to Luca and fantu
95 - bug #2107583 [GUI] Leading newline truncated, thanks to Isart Montane
96 - bug #2222230 [import] Assigning a value in import.php, thanks to
97   Glen Arason
99 3.0.1.1 (2008-10-30)
100 - [security] XSS in a Designer component 
102 3.0.1.0 (2008-10-22)
103 - bug #2134126 [GUI] SQL error after sorting a subset 
104 + [lang] Catalan update, thanks to Xavier Navarro
105 + [lang] Russian update, thanks to Victor Volkov
106 - patch #2143882 [import] Temporary uploaded file not deleted,
107   thanks to David Misc - dmisc
108 - bug #2136986 [auth] Cannot create database after session timeout 
109 - bug #1914066 [core] ForceSSL generates incorrectly escaped redirections,
110   this time with the correct fix
111 + [lang] Hungarian update, thanks to Jozsef Tamas Herczeg - dodika 
112 - bug #2153970 [core] Properly truncate SQL to avoid half of html tags
113 + [lang] Romanian update, thanks to Sergiu Bivol - sbivol
114 - bug #2161443 [structure] Incorrect index choice shown when modifying an
115 index
116 - bug #2127094 [interface] Misleading message after cancelling an action
117 + [lang] Croatian update, thanks to Renato Pavicic
118 + [lang] Finnish update, thanks to Jouni Kahkonen
119 + [lang] Polish update, thanks to Jakub Wilk 
120 + [lang] Japanese update, thanks to Ishigaki Kenichi
121 - patch #2176438 [privileges] Wrong message when changing password,
122   thanks to incognito - zytisin
123 - bug #2163437 [core] Cannot disable PMA tables
124 - bug #2184240 [lang] Problems with Italian language file, thanks to Luca
125 Rebellato
126 - bug #2187193 [interface] ShowChgPassword setting not respected
128 3.0.0.0 (2008-09-27)
129 + [export] properly handle line breaks for YAML, thanks to Dan Barry -
130 danbarry
131 + [navi] new parameter $cfg['LeftDefaultTabTable']
132 + [table] support MySQL 5.1 PARTITION: CREATE TABLE / Table structure,
133   partition maintenance
134 + [privileges] support for EVENT and TRIGGER
135 + [error handler] NEW handle errors to prevent path disclosure and display/collect errors
136 + [mysqlnd] do not display $strMysqlLibDiffersServerVersion if the client
137   is mysqlnd
138 + [webapp] experimental Mozilla Prism support
139 + [export] new plugin "codegen" for NHibernate, thanks to caocao; I'm
140   looking for a name more descriptive than codegen, taking into account
141   that it might later support other formats like JSON in the same plugin
142 + [export] new export to Texy! markup
143 + [lang] Finnish update, thanks to Jouni Kahkonen
144 + [config] new parameter $cfg['CheckConfigurationPermissions']
145 + [config] new parameter $cfg['Servers'][$i]['ShowDatabasesCommand']
146 + [config] new parameter $cfg['Servers'][$i]['CountTables']
147 + rfe #1775288 [transformation] proper display if IP-address stored as INT
148 + rfe #1758177 [core] Add the Geometry DataTypes
149 + rfe #1741101, patch #1798184 UUID default for CHAR(36) PRIMARY KEY,
150   thanks to Gert Palok - gert_p
151 - bug #1664240 [GUI] css height makes cfg TextareaRows useless
152 - bug #1724217 [Create PHP Code] doesn't include newlines for text fields
153 - bug #1845605 [i18n] translators.html still uses iso-8859-1
154 - bug #1823018 [charset] Edit(Delete) img-links pointing to wrong row
155 - bug #1826205 [export] Problems with yaml text export
156 - bug #1344768 [database] create/alter table new field can not have empty string
157                as default
158 + rfe #1840165 [interface] Enlarge column name field in vertical mode
159 + patch #1847534 [interface] New "Inside field" in db search,
160   thanks to obiserver
161 + [GUI] Mootools js library (http://mootools.net) and new parameter
162   $cfg['InitialSlidersState']
163 * [core] cache some MySQL stats (do not query them with every page request)
164 + [view] clearer dialog WITH (CASCADED | LOCAL) CHECK OPTION 
165 + [lang] Norwegian update, thanks to Sven-Erik Andersen 
166 + [lang] Japanese update, thanks to Ishigaki Kenichi
167 + [lang] Italian update, thanks to Luca Rebellato
168 + [gui] Events
169    * minimal support on db structure page
170    * export
171 + [pdf] Merged tcpdf 2.2.002 (PHP5 version), thanks to Nicola Asuni 
172 + [engines] Maria support 
173 + [engines] MyISAM and InnoDB: support ROW_FORMAT table option 
174 + prevent search indexes from indexing phpMyAdmin installations
175 + [engines] PBXT: table options, foreign key (relation view, designer)
176 + [lang] New Bangla, thanks to Raquibul Islam and Joy Kumar Nag
177 + [interface] Display options; thanks to Dave Grijalva
178   for the idea about showing the display field while browsing
179 - bug #1910621 [display] part 2: do not display a BINARY content as text
180 + rfe #1962383 [designer] Option to create a PDF page 
181 - patch #2007196, Typos in comments, thanks to knittl - knittl
182 - bug #1982315 [GUI] Comma and quote in ENUM, thanks to Joshua Hogendorn
183 + [GUI] Color picker
184 - bug #1970836 [parser] SQL parser is slow, thanks to Christian Schmidt 
185 + rfe #1692928 [transformation] Option to disable browser transformations 
186 + [import] Speed optimization to be able to import the sakila database
187 + [doc] Documentation for distributing phpMyAdmin in README.VENDOR.
188 + [display] headwords for sorted column 
189 - bug #2033962 [import] Cannot import zip file 
190 + [lang] Swedish update, thanks to Björn T. Hallberg
191 - bug #2050068 [gui] "Check tables having overhead" selects wrong tables
192 + [lang] Belarusian update, thanks to Jaska Zedlik 
193 + [lang] Norwegian update, thanks to Sven-Erik Andersen 
194 + [lang] Italian update, thanks to Luca Rebellato
195 - [core] safer handling of temporary files with open_basedir (thanks to Thijs
196   Kinkhorst)
197 - [core] do not automatically set and create TempDir, it might lead to security
198   issue (thanks to Thijs Kinkhorst)
199 + [lang] Czech update
200 - bug #2066923 [display] Navi browse icon does not go to page 1 
201 - patch #2075263 [auth] Single sign-on and cookie clearing,
202   thanks to Charles Suh - cws125
203 - [doc] better documentation of $cfg['TempDir']
204 - bug #2080963 [charset] Clarify doc and improved code, thanks to
205   Victor Volkov - hanut
206 - bug [charset] Cannot sort twice on a column when the table name
207   contains accents
208 + [lang] Spanish update, thanks to Daniel Hinostroza
209 + [lang] Hungarian update, thanks to Jozsef Tamas Herczeg - dodika 
210 - bug #2113848 [navi] Page number after database switching 
211 - patch #2115966 [GUI] Checkboxes and IE 7, thanks to Martin - maschg 
212 - bug #1914066 [core] ForceSSL generates incorrectly escaped redirections 
214 2.11.9.4 (2008-12-09)
215 - [security] possible XSRF on several pages
217 2.11.9.3 (2008-10-30)
218 - [security] XSS in a Designer component 
220 2.11.9.2 (2008-09-22)
221 - [security] XSS in MSIE using NUL byte, thanks to JPCERT.
223 2.11.9.1 (2008-09-15)
224 - [security] Code execution vulnerability, thanks to Norman Hippert
226 2.11.9.0 (2008-08-28)
227 - bug #2031221 [auth] Links to version number on login screen 
228 - bug #2032707 [core] PMA does not start if ini_set() is disabled 
229 - bug #2004915 [bookmarks] Saved queries greater than 1000 chars not
230   displayed, thanks to Maik Wiege - mswiege
231 - bug #2037381 [export] Export type "replace" does not work
232 - bug #2037375 [export] DROP PROCEDURE needs IF EXISTS 
233 - bug #2045512 [export] Numbers in Excel export
234 - bug #2074250 [parser] Undefined variable seen_from 
236 2.11.8.0 (2008-07-28)
237 - patch #1987593 [interface] Table list pagination in navi, 
238   thanks to Jason Day - jday29
239 - bug #1989081 [profiling] Profiling causes query to be executed again
240   (really causes a problem in case of INSERT/UPDATE)
241 - bug #1990342 [import] SQL file import very slow on Windows,
242   thanks to Richard Heaton - wotnot
243 - bug [XHTML] problem with tabindex and radio fields
244 - bug #1971221 [interface] tabindex not set correctly
245 - bug [views] VIEW name created via the GUI was not protected with backquotes
246 - bug #1989813 [interface] Deleting multiple views (space in name)
247 - bug #1992628 [parser] SQL parser removes essential space 
248 - bug #1989281 [export] Export fails if one table is marked as crashed
249 - bug #2001005 [GUI] ARCHIVE cannot have indexes 
250 - bug #1989281 [export] CSV for MS Excel incorrect escaping of double quotes
251 - bug #1959855 [interface] Font size option problem when no config file
252   (todo (trunk): navi frame size does not change for theme original)
253 - bug #1982489 [relation] Relationship view should check for changes 
254 - bug [history] Do not save too big queries in history
255 - [security] Do not show version info on login screen
256 - bug #2018595 [import] Potential data loss on import resubmit 
257 - patch #2020630 [export] Safari and timedate, thanks to Sebastian Mendel,
258   Isaac Bennetch and Jürgen Wind 
259 - bug #2022182 [import, export] Import/Export fails because of Mac files
260 - [security] protection against cross-frame scripting and
261   new directive AllowThirdPartyFraming, thanks to YGN Ethical Hacker Group
262 - [security] possible XSS during setup, thanks to YGN Ethical Hacker Group
263 - [interface] revert language changing problem introduced with 2.11.7.1
265 2.11.7.1 (2008-07-15)
266 - bug [security] XSRF/CSRF by manipulating the db,
267   convcharset and collation_connection parameters,
268   thanks to YGN Ethical Hacker Group
270 2.11.7.0 (2008-06-23)
271 - bug #1908719 [interface] New field cannot be auto-increment and primary key
272 - [dbi] Incorrect interpretation for some mysqli field flags
273 - bug #1910621 [display] part 1: do not display a TEXT utf8_bin as BLOB
274   (fixed for mysqli extension only)
275 - [interface] sanitize the after_field parameter,
276   thanks to Norman Hippert
277 - [structure] do not remove the BINARY attribute in drop-down
278 - bug #1955386 [session] Overriding session.hash_bits_per_character 
279 - [interface] sanitize the table comments in table print view, 
280   db print view and db data dictionary, thanks to Norman Hippert
281 - bug #1939031 Auto_Increment selected for TimeStamp by Default
282 - patch #1957998 [display] No tilde for InnoDB row counter when we know
283   it for sure, thanks to Vladyslav Bakayev - dandy76
284 - bug #1955572 [display] alt text causes duplicated strings
285 - bug #1762029 [interface] Cannot upload BLOB into existing row
286 - bug #1981043 [export] HTML in exports getting corrupted,
287   thanks to Jason Judge - jasonjudge
288 - bug #1936761 [interface] BINARY not treated as BLOB: update/delete issues
289 - protection against XSS when register_globals is on and .htaccess has
290   no effect, thanks to Tim Starling
291 - bug #1996943 [export] Firefox 3 and .sql.gz (corrupted); detect Gecko 1.9,
292   thanks to Jürgen Wind - windkiel
294 2.11.6.0 (2008-04-29)
295 - bug #1903724 [interface] Displaying of very large queries in error message
296 - bug #1905711 [compatibility] Functions deprecated in PHP 5.3: is_a() and
297   get_magic_quotes_gpc(), thanks to Dmitry N. Shilnikov - yrtimd
298 - bug [lang] catalan wrong accented characters
299 - bug #1893034 [Export] SET NAMES for importing with command-line client
300 + [lang] Russian update, thanks to Victor Volkov
301 - bug #1910485 [core] Unsetting the whitelist during the loop,
302   thanks to Jeroen Vrijkorte - jv_map
303 - bug #1906980 [Export] Import of VIEWs fails if temp table exists,
304   thanks to Falk Nisius - klaf
305 - bug #1812763 [Copy] Table copy when server is in ANSI_QUOTES sql_mode 
306   thanks to Tony Marston - tonymarston 
307 - bug #1918531 [compatibility] Navigation isn't w3.org valid 
308   thanks to Michael Keck - mkkeck
309 - bug #1926357 [data] BIT defaults displayed incorrectly
310 - patch #1930057 [auth] colon in password prevents HTTP login on CGI/IIS,
311   thanks to Jürgen Wind - windkiel
312 - patch #1929553 [lang] Don't output BOM character in Swedish language file,
313   thanks to Samuel L. B. - samuellb
314 - patch #1895796 [lang] Typo in Japanese lang files,
315   thanks to tyman - acoustype
316 - bug #1935652 [auth] Access denied (show warning about mcrypt on login page)
317 - bug #1906983 [export] Reimport of FUNCTION fails
318 - bug #1919808 [operations] Renaming a database fails to handle functions 
319 - bug #1934401 [core] Cannot force a language
320 - bug #1944077 [core] Config file containing a BOM,
321   thanks to Gaetano Giunta - ggiunta
322 - bug #1947189 [scripts] Missing </head> in scripts/signon.php,
323   thanks to Dolf Schimmel
324 + [lang] Romanian update, thanks to Sergiu Bivol - sbivol
326 2.11.5.2 (2008-04-22)
327 - PMASA-2008-3 [security] File disclosure 
329 2.11.5.1 (2008-03-29)
330 - bug #1909711 [security] Sensitive data in session files
332 2.11.5.0 (2008-03-01)
333 - bug #1862661 [GUI] Warn about rename deleting database
334 - bug #1866041 [interface] Incorrect sorting with AS
335 - bug #1871038 [import] Notice: undefined variable first_sql_delimiter
336 - bug #1873110 [export] Problem exporting with a LIMIT clause
337 - bug #1871164 [GUI] Empty and navigation frame synch.
338 - patch #1873188 [GUI] Making db pager work when js is disabled,
339   thanks to Jürgen Wind - windkiel
340 - bug #1875010 [auth] MySQL server and client version mismatch (mysql ext.)
341 - patch #1879031 [transform] dateformat transformation and UNIX timestamps,
342   thanks to Tim Steiner - spam38
343 - bug [import] Do not verify a missing enclosing character for CSV,
344   because files generated by Excel don't have any enclosing character
345 - bug #1799691 [export] "Propose table structure" and Export
346 - bug #1884911 [GUI] Space usage
347 - bug #1863326 [GUI] Wrong error message / no edit (Suhosin)
348 - bug #1887204 [GUI] Order columns in result list messing up query
349 - patch #1893538 [GUI] Display issues on Opera 9.50,
350   thanks to Jürgen Wind - windkiel
351 - bug [GUI] Do not display the database name used by the previous user,
352   thanks to Ronny Görner
353 - bug [security] Remove cookies from $_REQUEST for better coexistence with
354   other applications, thanks to Richard Cunningham. See PMASA-2008-1.
356 2.11.4.0 (2008-01-12)
357 - bug #1843428 [GUI] Space issue with DROP/DELETE/ALTER TABLE
358 - bug #1807816 [search] regular expression search doesn't work with
359   backslashes
360 - bug #1843463 [GUI] DROP PROCEDURE does not show alert
361 - bug #1835904 [GUI] Back link after a SQL error forgets the query
362 - bug #1835654 [core] wrong escaping when using double quotes
363 - bug #1817612 [cookies] Wrong cookie path on IIS with PHP-CGI,
364   thanks to Carsten Wiedmann
365 - bug #1848889 [export] export trigger should use DROP TRIGGER IF EXISTS
366 - bug #1851833 [display] Sorting forgets an explicit LIMIT
367  (fix for sorting on column headers)
368 - bug #1764182 [cookies] Suhosin cookie encryption breaks phpMyAdmin
369 - bug #1798786 [import] Wrong error when a string contains semicolon
370 - bug #1813508 [login] Missing parameter: field after re-login
371 - bug #1710144 [parser] Space after COUNT breaks Export but not Query
372 - bug #1783620 [parser] Subquery results without "as" are ignored
373 - bug #1821264 [display] MaxTableList and INFORMATION_SCHEMA
374 - bug #1859460 [display] Operations and many databases
375 - bug #1814679 [display] Database selection pagination when switching servers
376 - patch #1861717 [export] CSV Escape character not exported right,
377   thanks to nicolasdigraf
378 - bug #1864468 [display] Theme does not switch to darkblue_orange
379 - bug #1847409 [security] Path disclosure on darkblue_orange/layout.inc.php,
380   thanks to Jürgen Wind - windkiel
382 2.11.3.0 (2007-12-08)
383 - patch #1818389 to remove a notice (failed to flush buffer), thanks to
384   Bertrand
385 - patch #1821154, HTTP authentication: fix auth working with php/mod_fastcgi,
386   thanks to yarodin
387 - wrong default charset in case of broken session
388 - bug #1824506 [profiling] Profile command repeated on older MySQL servers
389 - bug #1825172 [export] Exporting and functions
390 - bug #1817224 [import] Incorrect detection of file_uploads in some cases,
391   thanks to Juergen Wind
392 - bug #1777249 [display] Do not underline links in left panel (in default
393   themes)
394 - bug #1826022 [privileges] unable to add user (MySQL 3.23) since PMA 2.11.2
395 - bug #1823045 [import] Error importing file with lowercase "delimiter"
396 - bug #1828913 [structure] Can't set FULLTEXT index on CHAR column
397 - bug #1804081 [export] export on server doesn't obey AllowAnyWhereRecoding
398 - bug #1789988 [display] space before SHOW COLUMNS
399 - bug #1831646 [table creation] Error in CREATE TABLE with multiple primary
400   keys and AUTO_INCREMENT
401 - [display] Division by zero when showing all records (page selector)
402 - bug #1828265 [privileges] No weird characters in generated password
403 - bug #1759194 [import] open_basedir warning
404 - bug #1793948 [parser] ROW_FORMAT incorrectly parsed
405 - undefined PMA_MYSQL_INT_VERSION when no default server is set
406 - bug #1763343 [session] Behavior with session.auto_start enabled
407 + [lang] Hungarian update, thanks to Mihály Mészáros
408 + [lang] German update, thanks to Jürgen Wind - windkiel
409 - patch #1837691 [query window] js errors, thanks to Victor Volkov
410 - patch #1839052 [lang] catalan not in UTF-8, thanks to jaz001
411 - patch #1838626 [GUI] Login interface broken on Konqueror, thanks to fhimpe
413 2.11.2.2 (2007-11-20)
414 - bug #1835123 [security] fixed XSS vulnerability on login page,
415   thanks to Tim Brown (Nth Dimension) for the advisory
416   and to Sebastian for the fix
418 2.11.2.1 (2007-11-11)
419 - fixed possible SQL injection using database name
420 - fixed possible XSS in database name - thanks to Omer Singer, The DigiTrust Group
422 2.11.2.0 (2007-10-27)
423 - patch #1791576 HTTP auth: support REDIRECT_REMOTE_USER, thanks to Allard
424 + [lang] Serbian update, thanks to Mihailo Stefanovic
425 - bug #1798841 [relations] Copying db does not copy internal relations
426 - bug #1798646 [display] Character '+' in query wrongly interpreted
427 - bug #1801919 [themes] Do not use NaviDatabaseNameColor for fieldset legend
428 - bug #1764735 [core] Designer: PDF error when deleting a table
429 - bug #1764195 [views] DROP button does not work on defective views
430 - bug #1805773 [relations] browse foreign values: return values not escaped,
431   thanks to Alex Rambau
432 - bug #1807923 [login] Login with html entities in password fails
433 - [core] Undefined variable when creating a table that exists
434 - patch #1808578 Changes in font size were no longer detected after patch
435   #1787915
436 + [lang] Croatian update, thanks to Renato Pavicic
437 - patch #1807615 [GUI] Display patch for column rights in Opera
438 - bug #1811519 Can't delete user with a german umlaut.
439 - bug #1811519 [privileges] fixed used collation for accessing mysql.user in server privileges
440 - it should not be possible to move or copy a table to information_schema
441 - bug #1814733 win: copy db to mixed name db fails
442 - bug #1777249 [display] Remove horizontal lines in navigation panel
443 - bug #1805102 [display] TextareaAutoSelect issues: set this parameter
444   default value to false to help cut&paste from a terminal window; also
445   set focus to the textarea
446 - bug #1814463 [display] Wrong database size
447 - bug #1811527 [display] Problem with links to the MySQL manual
448 - patch #1817529 [auth] Incorrect login via URL when AllowArbitraryServer
449   is true, thanks to Juergen Wind
451 2.11.1.2 (2007-10-17)
452 - fixed XSS in server_status.php, thanks to Omer Singer, The DigiTrust Group
453 - fixed some possible XSS with PHP_SELF, PATH_INFO, REQUEST_URI
454   (reference: CVE-2007-5589)
456 2.11.1.1 (2007-10-15)
457 - bug #1810629 [setup] XSS in setup.php, thanks to Omer Singer, The DigiTrust Group
459 2.11.1.0 (2007-09-20)
460 - bug #1783667 [export] NO_AUTO_VALUE_ON_ZERO and MySQL version
461 - bug #1780098 [GUI] Logout causes CSS loss, thanks to Juergen Wind
462 . incorrect field ids, thanks to Michael Keck
463 - bug #1787522 [view] wrong choice in algorithm drop-down
464 - bug #1777620 [GUI] Table Print preview: missing column header,
465   thanks to Mario Rohkrämer
466 - Do not display "Your MySQL library..." if only the Z part of X.Y.Z version
467   is different
468 - bugs #1767759, 1216521 [data] Duplicate entry error Browse feature: this minor
469   feature removed due to its complexity
470 - bug #1774825 [operations] Rename database loses charset info
471 - bug #1791568 [core] Undefined cfg, thanks to Christian Schmidt
472 - bug #1782332 [structure] New table form does not overtake data
473 - bug #1793763 [requirements] minimum PHP should be 4.2.0
474 - patch #1787915 Avoid CSS reloading on every click, thanks to Juergen Wind
475 - bug #1798627 [GUI] Wrong storage engine displayed
477 2.11.0.0 (2007-08-21)
478 + [import] support handling of DELIMITER to mimic mysql CLI, thanks to fb1
479 + improved PHP 6 compatibility
480 - bug #1674914 [structure] changing definition of a TIMESTAMP field
481 - bug #1615530 [upload] added more specific error message if field upload fails
482 - bug #1627210, #1083301, #1482401 [data] warning on duplicate indexes
483 - bug #1668724 JavaScript focus login Opera
484 - bug #1666657 [auth] Cookie password delete on timeout / inactivity
485 - bug #1648802 different mysql library and server version
486 - bug #1662976 [auth] Authentication fails when controluser/pass is set
487 - bug #1643758 [import] Error #1264 importing NULL values in MySQL 5.0
488 - bug #1523747 [innodb] make warning about row count more visible
489 - bug #1676012 [auth] strip non-US-ASCII characters (RFC2616)
490 - bug #1679440 Added FAQ entry about header errors under IIS caused by
491   an end-of-line character
492 - [gui] avoid displaying a wide selector in server selection
493 - bug #1614004 [relation] foreign key spanning multiple columns are
494   incorrectly displayed
495 - bug #1681598 [interface] Edit next row
496 - bug #1688053 [export] Wrong export of binary character fields
497 - bug #1498281 [parser] Wrong primary key used for displaying results
498   with subquery
499 - bug #1699772 Visual space bug in table name (in browser)
500 - bug #1699532 Cause of data manipulation issues: implemented changes
501   as suggested by crisp_; still have to work on updating an ENUM value
502 + [core] added PMA_fatalError() and made use of it
503 . [core] added PMA_isValid() and PMA_ifSetOr() for variable handling
504 . [i18n] use generic $strOptions
505 . [core] get rid of $propicon
506 . [core] globalized variables to be includable inside function in
507   libraries/select_lang.lib.php
508 + [doc] changed all documentation in config.inc.php to phpDocumentor style
509 + [data] support for CREATE VIEW from query results
510 + [gui] dropped css/ folder and moved into root of PMA
511 + [l10n] new: Sinhala, Macedonian
512 + [export] YAML export (see yaml.org), thanks to Bryce Thornton
513 + [upload] moved file upload functionality into own class
514 + [upload] make use of $cfg['TempDir'] for file uploads
515 + [server] improved display of binary logs
516 + [data] better error handling in tbl_create.php
517 + [routines] from Patch #1649881, thanks to Mike Beck
518 + [querywindow] store sql history in session
519 + [querywindow] sql history now without db too
520 + [querywindow] tweaks in sql history view
521 + [export] Native Excel (Spreadsheet_Excel_Writer) improvements,
522    thanks to Christian Schmidt
523 + [doc] requirement of mcrypt on 64-bit, thanks to Isaac Bennetch
524 + [lang] Danish update, thanks to Finn Sorensen
525 + RFE #1435922 [gui] navigation frame shows listing of databases when none selected
526 + [data] support BIT datatype (under mysqli), thanks to Christian Schmidt
527 + [display] automatic confirmation for sort by key, thanks to Juergen Wind
528 + [data] can now choose the number of insert rows
529 + RFE #1704779 [gui] link documentation from login page
530 + RFE #1513345 [setup] check control user connection during setup
531 + [structure] TRIGGERS: display/edit/drop/SQL export
532 + [browse] store browse state in session per query
533 + [lang] Turkish update, thanks to Burak Yavuz
534 + [lang] Galician update, thanks to Xosé Calvo
535 + [lang] Brazilian-Portuguese update, thanks to Airon Luis Pereira
536 + [gui] Insert/Edit: no longer display the Go button each 15 lines
537   but just at the end of a row
538 + [gui] Query window: use verbose server name if any
539 + [auth] patch #1712514 specify host for single signon, thanks to Thierry
540 + [gui] Navigator for the db list in the navigation panel
541 + [gui] Navigator for the table list in the content panel
542 - bug #1727138 HTML not encoded (more than 1000 characters)
543 + [display] Support for MySQL 5.0.37 profiling
544 + RFE #1743983 [gui] Replace $max_characters by a configurable param:
545   $cfg['MaxCharactersInDisplayedSQL']
546 - bug #1746186 LeftLogoLink fails if set to some external site
547 . [transformations]: remove "auto-detect" MIME-type that was never implemented
548 + [display] patch #1749705, Allow multibyte characters in number formatting,
549   thanks to garas
550 - bug #1747215 Export emits blanks at line ends
551 - bug #1751172 Do not export data when exporting a single VIEW
552 + [lang] Swedish update, thanks to Björn T. Hallberg
553 + [lang] Russian update, thanks to Victor Volkov and the php-myadmin.ru users
554 + [privileges] Support password hashing on the Edit Privileges interface
555 - bug #1755339 Warn about rename dataase actually being copy/delete
556 - bug #1746921 Left frame shrinks on db change, thanks to Juergen Wind
557 + [gui] Export: Select All/Unselect All over the choices,
558   thanks to Florian Schmitz
559 + [lang] Japanese update, thanks to Ishigaki Kenichi
560 - bug #1759528 browse_foreigners fails due to newlines,
561   thanks to Hanno Boeck
562 + [lang] Norwegian update, thanks to Sven-Erik Andersen
563 + [lang] Italian update, thanks to Luca Rebellato
564 + [lang] Spanish update, thanks to Daniel Hinostroza
565 . [export] Do not obey $cfg['MaxTableList'] on database export
566 - [doc] UploadDir and the Import tab, thanks to Juergen Wind
567 - bug #1766975 Parameters lost when editing stored routine
568 - [export] patch #1766633 Incorrect export with specified MySQL port,
569   thanks to Juergen Wind
570 + [lang] Catalan update, thanks to Xavier Navarro
571 - bug #1751553 Drop-down instead of input when editing
572 - [data] foreign key browser: encoding mixups, thanks to Thijs Kinkhorst
573 - bug #1771721 Old SVN URLs
575 2.10.3.0 (2007-07-20)
576 - bug #1734285 Copy database with VIEWs
577 - bug #1722502 DROP TABLE in export VIEW
578 - bug #1729027 Sorting results of VIEW browsing
579 - bug #1733012 Unwanted table alias in delete button
580 - bug #1736405 Pretty printer and HTML line breaks
581 - bug #1745257 Invalid DB name is still displayed
582 - bug #1730367 Calendar "Go" has no effect
583 - bug #1748633 Incorrect parameter validation for VIEWs
584 + [lang] Russian revision, thanks to Victor Volkov and the users of
585   php-myadmin.ru
586 - Do not try to delete an internal relation if we just deleted an InnoDB one
588 2.10.2.0 (2007-06-15)
589 + [data] display all warnings, not only last one
590 - typo in fix for bug #1671813
591 - bug #1714908 Inserted Row Count is wrong
592 - bug #1712570 Deleting last record freezes
593 - bug #1717339 Missing header when deleting a checked column,
594   thanks to Michael Keck
595 - bug #1717477 Warning on Query page when db is empty
596 - bug #1721002 db rename -> undefined cfgRelation, thanks to Jürgen Wind
597 - bug #1721571 CREATE database privilege not always detected,
598   thanks to Gordon McNaughton
599 - bug #1715709 export in SQL format always includes procedures and functions
600 - bug #1722502 DROP TABLE in export view structure
601 - bug #1718787 Multi-server setup breaks Designer
602 - bug #1724401 Column truncation in repair table output
603 - patch #1726500 Wrong position of </tbody>, thanks to Jürgen Wind
604 - bug #1728590 Detected failing session_start fails, thanks to Jürgen Wind
605 - RFE #1714760 Obey ShowCreateDb on the Databases tab
606 - patch #1733762 Typo in message "INSERT DELAY", thanks to Victor Volkov
607 - patch #1730171 Dead message strLanguageFileNotFound, thanks to Victor Volkov
608 - patch #1731280 Avoid negative exponent in gmp_pow(), thanks to anosek
610 2.10.1.0 (2007-04-23)
611 - bug #1541147 [js] '#' in database names not correctly handled by queywindow.js
612 - bug #1671403 [parser] using "client" as table name
613 - bug #1672379 [core] Call to undefined function PMA_removeCookie()
614 - bug [core] undefined variable in libraries/tbl_replace_fields.inc.php
615 - bug [gui] query window icon did not work, thanks to Jürgen Wind - windkiel
616 . [general] use PMA_getenv('PHP_SELF')
617 - bug #1676033 [core] pow(int,int) causes overflow
618 - bug #1680952 [core] undefined function PMA_getUvaCondition()
619 - bug #1596328 [export] drop support for POSTGRESQL compatibility mode
620 - bug #1609443 [privileges] Grant all priv. on wildcard name (fix message)
621 - bug #1567317 [sqp] Syntax highlighter: extra spaces
622 - bug #1239401 [sqp] table dot numeric field name
623 - bug #1672789 [sqp] Undefined offset: 4 in sqlparser.lib.php #1674
624 - bug #1682044 [export] Export file even if file not selected
625 - bug #1664212 querywindow loses url encoded characters
626 - replaced ctype_digit() with is_numeric()
627 + [config] clean cookies on phpMyAdmin upgrade
628 - bug #1674972 [export] no export with %afm%
629 - bug #1667887 HTML maxlength
630 - bug #1679055 #1050 - Table '<table name>' already exists
631 - patch #1681620 [interface] support reordering of $cfg['ColumnTypes'],
632   thanks to Leonard den Ottolander
633 - bug #1690718 Can't edit if BLOB and no PK
634 - bug #1672636 [export] PDF export too wide
635 + [lang] brazilian-portuguese update, thanks to Airon Luis Pereira
636 - patch #1698964 javascript typo, thanks to Corey Hollaway
637 - bug #1703897 [css] undefined index 'js_frame'
638 - bug #1690561 Blobs being cleared on Edit of row
639 - bug #1679801 [core] XSS vulnerability in PMA_sanitize(), thanks to sp3x SecurityReason
640 - bug #1704467 XSS vulnerability in browse_foreigners.php, thanks to sp3x SecurityReason
642 2.10.0.2 (2007-03-02)
643 + bug #1671813 CVE-2006-1549 deep recursion crash
645 2.10.0.1 (2007-03-01)
646 . [config] set $cfg['Servers'][$i]['ssl'] default value to false,
647    we got reports from some users having problems with the default value of true
649 2.10.0.0 (2007-02-28)
650 - bug #1659176 [general] memory error displaying a table with large BLOBs
651 - bug #1668662 [install] can create the new pma_designer_coords table
652 + [gui] navi logo now links to main page by default, with still the possibility
653   of having an external URL
655 2007-02-25 Marc Delisle  <lem9@users.sourceforge.net>
656     * libraries/common.lib.php: bug #1667466, undefined variable when
657       export + save on server
658     * server_status.php: bug #1665930, undefined PHP_SELF
660 2007-02-24 Marc Delisle  <lem9@users.sourceforge.net>
661     * libraries/config.default.php: RFE #1621437, HEX and UNHEX were not
662       available for a BINARY field
664 2007-02-21 Marc Delisle  <lem9@users.sourceforge.net>
665     * pmd/scripts/move.js: bug #1650770, Designer and Mac OSX,
666       thanks to Ivan Kirillov
668 2007-02-17 Marc Delisle  <lem9@users.sourceforge.net>
669     * Documentation.html: patch #1659347, missing doc for some config,
670       thanks to Isaac Bennetch
671     * libraries/export/sql.php: bug #1663336, undefined variable
673 2007-02-16 Marc Delisle  <lem9@users.sourceforge.net>
674     * libraries/common.lib.php, footer.inc.php: avoid generating big links
675       after an upload into a BLOB
677 2007-02-14 Marc Delisle  <lem9@users.sourceforge.net>
678     * libraries/common.lib.php: white page after uploading a 700 Kio BLOB
679     * add a warning on main page if mcrypt can't be loaded (bug 1658160)
681 2007-02-12 Sebastian Mendel <cybot_tm@users.sourceforge.net>
682     * libraries/database_interface.lib.php: bug #1616486 server_databases does
683       not show all databases
684     * libraries/sqlparser.data.php: MySQL function and column names, reserved
685       and forbidden words updated,
686       bug #1657045 Spatial functions not supported
687       bug #1657037 Missing column type "geometry"
689 2007-02-09 Marc Delisle  <lem9@users.sourceforge.net>
690     * main.php: some links should open a new page
691     * Documentation.html, libraries/navigation_header.inc.php,
692       libraries/config.default.php: $cfg['LeftLogoLinkWindow'] to decide
693       in which window the logo-linked page will appear
695 2007-02-09 Michal Čihař  <michal@cihar.com>
696     * lang/czech: Fix syntax error (sorry for that).
698 2007-02-08 Marc Delisle  <lem9@users.sourceforge.net>
699     * themes/darkblue_orange/img/logo_left.png,
700       themes/original/img/logo_left.png: smaller PMA logo for navi
702 2007-02-08 Sebastian Mendel <cybot_tm@users.sourceforge.net>
703     * themes/*/css/theme_right.css.php: bug #1653769 browsing highlight disabling
704       doesn't work
706 2007-02-06 Sebastian Mendel <cybot_tm@users.sourceforge.net>
707     * pmd_general.php, pmd_pdf.php, pmd_save_pos.php: fixed short open tags
708       patch #1652886 thanks to Martin Thielecke - mthie
709     * tbl_change.php: fixed escaping of field names in HTML and JavaScript
710     * libraries/common.lib.php: PMA_backquote() did not quote 0
711     * tbl_change.php: bug #1652810 - slashes are not escaped properly
713 2007-02-05 Marc Delisle  <lem9@users.sourceforge.net>
714     * lang/japanese: Update, thanks to Ishigaki Kenichi - tcool.
716 2007-02-05 Sebastian Mendel <cybot_tm@users.sourceforge.net>
717     * lang/german: updated
719 2007-02-03 Marc Delisle  <lem9@users.sourceforge.net>
720     * pmd/scripts/move.js: display problems in Opera, thanks to Maxim Bulygin
722 2007-02-02 Marc Delisle  <lem9@users.sourceforge.net>
723     * tbl_replace.php: Calendar icon does not work on "Insert another new row"
725 2007-02-01 Marc Delisle  <lem9@users.sourceforge.net>
726     * libraries/import.lib.php: bug #1626064, too much quoting on import
728 2007-02-01 Sebastian Mendel <cybot_tm@users.sourceforge.net>
729     * libraries/display_tbl.lib.php: bug #1644740 - $cfg['Order'] = 'SMART'
730       overwritten
731     * libraries/Theme.class.php: removed __wakeup() due to some requirements are
732       not fulfilled at this point - also thanks to Jürgen Wind - windkiel
734 2007-01-31 Sebastian Mendel <cybot_tm@users.sourceforge.net>
735     * libraries/session.inc.php:
736       bug #1630871 - Detecting a missing write permission on sessions directory
738 2007-01-30 Sebastian Mendel <cybot_tm@users.sourceforge.net>
739     * libraries/sqlparser.lib.php PMA_SQP_analyze():
740       bug #1647785 - do not pass variables by reference
742 2007-01-29 Marc Delisle  <lem9@users.sourceforge.net>
743     * lang/catalan update, thanks to Xavier Navarro (xavin)
744     * pmd_general.php: possibility of quotes in Designer messages,
745       thanks to Ivan Kirillov
747 2007-01-26 Michal Čihař  <michal@cihar.com>
748     * libraries/common.lib.php, libraries/js_escape.lib.php,
749       test/escape_js_string.php, test/core.lib.php: Move java script escaping
750       to separate library, make it safer on </script> escaping and add
751       testcase for it.
752     * test/theme.php: Move to test package.
754 2007-01-22 Marc Delisle  <lem9@users.sourceforge.net>
755     * pmd/*: button for direct/angular links, thanks to Ivan Kirillov
757 2007-01-22 Michal Čihař  <michal@cihar.com>
758     * lang/czech: Updated.
760 2007-01-21 Marc Delisle  <lem9@users.sourceforge.net>
761     * libraries/Table.class.php: on a MySQL 5.0.33 server with 4400 databases,
762       one of which having 400 tables, it took more than 3 minutes just to
763       see the database structure (some accesses to INFORMATION_SCHEMA are
764       just too slow) so I changed PMA_Table::isView() to avoid calling
765       INFORMATION_SCHEMA
767 2007-01-20 Marc Delisle  <lem9@users.sourceforge.net>
768     * libraries/sqlparser.lib.php: bug #1638267, wrong reserved word
769       recognition
770     * server_privileges.php: bug #1635377, superfluous backslash,
771       thanks to Hanut
773 2007-01-19 Marc Delisle  <lem9@users.sourceforge.net>
774     * pmd*, lang/*: Designer now supports set/unset of the display field,
775       thanks to Ivan Kirillov
777 2007-01-18 Michal Čihař  <michal@cihar.com>
778     * lang/czech: Updated.
779     * libraries/auth/cookie.auth.lib.php: Make server switching honour more
780       server settings (patch #1630104).
782 2007-01-17 Marc Delisle  <lem9@users.sourceforge.net>
783     * lang/turkish: update, thanks to Burak Yavuz - bourock
785 2007-01-16 Marc Delisle  <lem9@users.sourceforge.net>
786     ### 2.9.2 released from QA_2_9
788 2007-01-12 Marc Delisle  <lem9@users.sourceforge.net>
789     * (many files): Designer, two features (snap to grid / display field)
790       thanks to Ivan Kirillov
791     * libraries/Theme_Manager.class.php: patch #1611684, force a change
792       of a session variable to avoid phpmyadmin.css.php caching problems,
793       thanks to Christian Schmidt
795 2007-01-11 Marc Delisle  <lem9@users.sourceforge.net>
796     * lang/estonian: Update, thanks to Marko Ellermaa - uhuu
798 2007-01-09 Michal Čihař  <michal@cihar.com>
799     * index.php: Properly escape strings written in JS code.
800     * libraries/Theme_Manager.class.php: Avoid trigger error here, parameter
801       comes from user and it might lead to path disclossure.
802     * libraries/common.lib.php:
803         - Properly escape </script> in JS code.
804         - Check db, table and sql_query params to be string.
806 2007-01-08 Marc Delisle  <lem9@users.sourceforge.net>
807     * libraries/session.inc.php: prevent attack on session name cookie
809 2007-01-05 Marc Delisle  <lem9@users.sourceforge.net>
810     * libraries/session.inc.php: bug #1538132, remove the setting of
811       session.save_handler to 'files'
812     * pmd_general.php: patch #1627831,
813       English language improvements, thanks to Isaac Bennetch
814     * pmd_general.php, pmd_relation_new.php, lang/*: abstract messages
816 2007-01-04 Marc Delisle  <lem9@users.sourceforge.net>
817     * pmd/scripts/move.js: avoid text selection when moving a table object
818       under MSIE 6, thanks to Ivan Kirillov
819     * libraries/db_links.inc.php: better icon for Designer, thanks to I.K.
821 2007-01-02 Marc Delisle  <lem9@users.sourceforge.net>
822     * Designer: various fixes and improvements (for example support
823       for MSIE 6), thanks to Ivan Kirillov
824     * pdf_pages.php: undefined $pdf_page_number when no auto layout
825     * server_privileges.php: bug #1614087, deleting a user having a
826       global GRANT privilege fails under MySQL 4.1.x
828 2007-01-02 Michal Čihař  <michal@cihar.com>
829     * libraries/common.lib.php: Add <div> to allow selecting whole SQL by
830       tripple click (patch #1611591).
831     * libraries/export/sql.php: DELIMITER should not be commented out (bug
832       #1612870).
834          --- Older ChangeLogs can be found on our project website ---
835                      http://www.phpmyadmin.net/old-stuff/ChangeLogs/
837 # vim: et ts=4 sw=4 sts=4
838 # vim: ft=changelog fenc=utf-8 encoding=utf-8
839 # vim: fde=getline(v\:lnum-1)=~'^\\s*$'&&getline(v\:lnum)=~'\\S'?'>1'\:1&&v\:lnum>8&&getline(v\:lnum)!~'^#'
840 # vim: fdn=1 fdm=expr