2.11.4

2.11.4-rc1

bug #1847409 [security] Path disclosure on darkblue_orange/layout.inc.php

bug #1864468 [display] Theme does not switch to darkblue_orange

patch #1861717 [export] CSV Escape character not exported right

These should go to ['userconf']

bug #1814679 [display] Database selection pagination when switching servers

remove older comments

bug #1859460, prevent an empty target_db field to produce a failure, thanks to windkiel

bug #1859460 [display] Operations and many databases

Avoid a No tables found when deleting the last table of a db and the table limit offset becomes greater than the number of tables

Improve look of message, thanks to Kai Seidler

bug #1821264 [display] MaxTableList and INFORMATION_SCHEMA

bug #1783620 [parser] Subquery results without "as" are ignored

bug #1710144 [parser] space after COUNT breaks Export but not Query

bug #1813508 [login] Missing parameter: field after re-login

bug #1798786 [import] Wrong error when a string contains semicolon

bug #1764182 [cookies] Suhosin cookie encryption breaks phpMyAdmin

bug #1851833 [display] Sorting forgets an explicit LIMIT (fix for sorting on column headers)

parser (analyzer) the section_before_limit should not contain the LIMIT clause itself; and extract the limit_clause

avoid a warning on opendir

bug #1848889 [export] export trigger should use DROP TRIGGER IF EXISTS

bug #1817612 [cookies] Wrong cookie path on IIS with PHP-CGI

bug #1835654 [core] wrong escaping when using double quotes

2.11.3 and small changes in README

bug #1835904 [GUI] Back link after a SQL error forgets the query

bug #1843463 [GUI] DROP PROCEDURE does not show alert

ups - no recoding for ISO

[lang] German update, thanks to Jürgen Wind - windkiel

bug #1807816 [search] regular expression search does not work with backslashes

bug #1843428 [GUI] Space issue with DROP/DELETE/ALTER TABLE

2.11.3-rc1, 2.11.4-dev

patch #1838626 [GUI] Login interface broken on Konqueror, thanks to fhimpe

patch #1839052 [lang] catalan not in UTF-8

patch #1837691 [query window] js errors, thanks to Victor Volkov

Hungarian update

French updates and improvements

bug #1763343 [session] Behavior with session.auto_start enabled

undefined PMA_MYSQL_INT_VERSION when no default server is set

bug #1793948 [parser] ROW_FORMAT incorrectly parsed

another case for bug 1759194

bug #1835123 [security] fixed XSS vulnerability on login page, thanks to Tim Brown (Nth Dimension) for the advisory and to Sebastian for the fix

bug #1759194 [import] open_basedir warning

bug #1828265 [privileges] No weird characters in generated password

[display] Division by zero when showing all records (page selector)

bug #1831646 [table creation] Error in CREATE TABLE with multiple primary keys and AUTO_INCREMENT

bug #178988 [display] space before SHOW COLUMNS

2.11.2.1 release

bug #1804081 [export] export on server does not obey AllowAnyWhereRecoding

fix for fixed possible XSS in database name - thanks to Omer Singer, The DigiTrust Group
sorry ... should more test ... ;-)

fixed possible XSS in database name - thanks to Omer Singer, The DigiTrust Group

bug #1828913 [structure] no FULLTEXT index on CHAR column

stripos() not present in PHP4, thanks to Sebastian

fixed possible SQL injection using database name

bug #1823045 [import] Error importing file with lowercase "delimiter"

bug #1826022 [privileges] unable to add user (MySQL 3.23) since PMA 2.11.2

bug #1777249 [display] Do not underline links in left panel (in default themes)

bug #1817224 [import] Incorrect detection of file_uploads in some cases

bug #1825172 [export] Exporting and functions

bug #1824506 [profiling] Profile command repeated on older MySQL servers

wrong default charset in case of broken session

patch #1821154, HTTP authentication: fix auth working with php/mod_fastcgi

patch #1818389 to remove a notice (failed to flush buffer)

2.11.2

add CVE reference

2.11.3-dev

patch #1817529 [auth] Incorrect login via URL when AllowArbitraryServer is true, thanks to Juergen Wind

bug #1811527 [display] Problem with links to the MySQL manual

bug #1814463 Wrong database size

bug #1805102, TextareaAutoSelect issues

bug #1777249 [display] Remove horizontal lines in navigation panel

2.11.1.2 release

bug #1814733 win: copy db to mixed name db fails

for last XSS fix: forgot to whitelist PMA_PHP_SELF

- fixed XSS in server_status.php, thanks to Omer Singer, The DigiTrust Group
- fixed some possible XSS with PHP_SELF (PATH_INFO)

2.11.1.1

bug #1811519 [privileges] fixed used collation for accessing mysql.user in server privileges

it should not be possible to move or copy a table to information_schema

fixed bug #1811519 Can't delete user with a german umlaut.

patch #1807615 [GUI] Display patch for column rights in Opera

typo (updated German locales)

updated German locales

Croatian update

Font size detection was no longer working

credits for XSS report in changelog

fixed bug #1810629 XSS in setup.php

revert bad fix (revision 10720)

undefined variable when creating a table that exists

avoid undefined variable next_quote

bug #1807923 [login] Login with html entities in password fails

bug #1798786 [import] Wrong error message when a string contains semicolon

better function thanks to Sebastian Mendel

bug #1805773 [relations] browse foreign values: return values not escaped

bug #1764195 [views] DROP button does not work on defective views

bug #1764735 [core] Designer: PDF error when deleting a table

bug #1801919 [themes] Do not use NaviDatabaseNameColor for fieldset legend

bug #1798646 [display] Character + in query wrongly interpreted

bug #1798841 [relations] Copying db does not copy internal relations

Serbian update, thanks to Mihailo Stefanovic

2.11.1