2.11.11-rc1

bug #3054458 [core] Fixed displaying number of rows.

Merge branch 'MAINT_2_11_10' into QA_2_11

Conflicts:
ChangeLog
Documentation.html
README
libraries/Config.class.php
translators.html

Set version to 2.11.10.1.

Changelog.

Escape error message coming from MySQL to avoid XSS on bad parameters.

Avoid information disclossure on error.

Fix possible XSS on IIS redirect page.

Fix XSS on error with very long query.

Fix XSS with $cfg['SQP']['fmtType'] = 'text'.

Properly escape key name when generating config file.

Fix XSS on hostname.

Fix XSS on username.

Fix XSS on tablename and pred_tablename.

Fix XSS on dbname.

Document PMA_sanitize.

Escape html chars in form values.

Add option to escape PMA_sanitize output.

This is required when it is used in form values.

Fix handling of unknown sort order.

Secure handling of sort_by and sort_order in server_databases.php.

Fix XSS on delimiter in tbl_sql.php.

Fix XSS on delimiter in db_sql.php.

Merge remote branch 'origin/MAINT_2_11_10' into QA_2_11

Conflicts:
ChangeLog
Documentation.html
README
libraries/Config.class.php
translators.html

[core] Fix broken cleanup of $_GET

2.11.10 release

2.11.11-dev

[setup] avoid usage of (un)serialize, what might be unsafe in some cases

[security] XSS and SQL injection

Document removal of config directory after configuring phpMyAdmin.

2.11.9.5

Use official names for wiki (wiki.phpmyadmin.net) and demo server (demo.phpmyadmin.net).

Escape special chars when displaying filename template cookies.

Do not output unescaped chars to generated configuration file.

[security] possible XSRF on several pages

Adjust create-release.sh instructions to match current website.

[security] XSS in a Designer component

typos

XSS in MSIE using NUL byte, thanks to JPCERT.

[security] Code execution vulnerability

TempDir new doc

Do not automatically set and create TempDir, it might lead to secrity issue (thanks to Thijs Kinkhorst).

typos

safer handling of temporary files with open_basedir (thanks to Thijs Kinkhorst)

2.11.9 and 2.11.10-dev

bug #2074250 [parser] Undefined variable seen_from

Norwegian UTF-8 original file remerged

bug #2045512 [export] Numbers in Excel export

bug #2037375 [export] DROP PROCEDURE needs IF EXISTS

bug #2037381 [export] Export type "replace" does not work

bug #2004915 [bookmarks] Saved queries greater than 1000 chars not displayed

bug #2032707 [core] PMA does not start if ini_set() is disabled

bug #2031221 [auth] Links to version number on login screen

2.11.8

norwegian update (2.11.x)

bug #2027102 quotes around lang missing

revert language changing problem introduced with 2.11.7.1; version number 2.11.8-rc1

2.11.9-dev

possible XSS during setup

protection against cross-frame scripting

bug #2022182 [import, export] Import/Export fails because of Mac files

logo background color

patch #2020630 [export] Safari and timedate

bug #2018595 [import] Potential data loss on import resubmit

port 2.11.7.1 fix

remove version info on cookie login screen

display Language with emphasis when a non-English language is chosen

Do not save too big queries in history

bug #1982489 [relation] Relationship view should check for changes

Font size option problem when no config file

bug #1989281 [export] CSV for MS Excel incorrect escaping of double quotes

XHTML fixes

bug #2001005 [GUI] ARCHIVE cannot have indexes

PMA_getTableDef() is also called from Table.class.php

bug #1989281 [export] Export fails if one table is marked as crashed

bug #1992628 [parser] SQL parser removes essential space

bug #1989813 [interface] Deleting multiple views (space in name)

protect view name with backquotes

2.11.7 release date

bug #1971221 [interface] tabindex not set correctly

protection against XSS when register_globals is on and .htaccess has no effect

adjust table comments protection to the updated advisory (db print view and db data dictionary)

improved fix for bug 1996943

typo

bug #1996943 [export] Firefox 3 and .sql.gz (corrupted)

bug [XHTML] problem with tabindex and radio fields

bug #1990342 [import] SQL file import very slow on Windows

bug #1989081 [profiling] Profiling causes query to be executed again

remove old hint for number of tables

patch #1987593 [interface] Table list pagination in navi

new sf.net upload procedure

2.11.8-dev

(really) revert patch

revert patch

bug #1936761 [interface] BINARY not treated as BLOB: update/delete issues

bug #1981043 [export] HTML in exports getting corrupted

bug #1955572 oops we still need the alt tag but empty

bug #1762029 [interface] Cannot upload BLOB into existing row

unused variable

bug #1964643 wrong content displayed (dev version)

bug #1955572 [display] alt text causes duplicated strings