[Jockl]

Hallo zusammen,

ich wollte heute in meiner DB einen Eintrag (location der Usermap) in der Tabelle users löschen.

Allerdings wird das Löschen bzw. Ändern nicht durchgeführt. Habe mal in den error-logs nachgesehen und folgenden Eintrag gefunden:

Code:

ALERT - configured POST variable limit exceeded - dropped variable 'funcs[multi_edit][0][showcode
buttons]' (attacker 'xx.xxx.xxx.xxx', file '/var/www/phpmyadmin/tbl_replace.php'),
referer: https://xxxx.xxxxx.net/phpmyadmin/tbl_change.php?db=g
runzlsql1&table=mypraefix_users&primary_key=+%60mypraefix_users%60.%60uid%60+%3D+132&sql_query=SELECT+%2A
+FROM+%60mypraefix_users%60+ORDER+BY+%60mypraefix_users%60.%60username%
60+ASC&goto=sql.php&token=f3326a9d66a2304f3ab00fdfde84225b

Der "Attacker" bin natürlich ich.

"configured POST variable limit exceeded" kann ich mir zwar übersetzen, aber woher kommt der Fehler? In anderen Feldern und/oder Tabellen kann ich Änderungen vornehmen.

Hoffe, mir kann jemand weiterhelfen.

[StefanT]

Das sieht nach Suhosin aus: http://www.hardened-php.net/suhosin/

[Jockl]

Suhosin ist installiert, ja.

[StefanT]

Da wird irgendein Limit erreicht. Hast du Zugriff auf die Konfiguration?

[Jockl]

Ja, habe ich.

suhosin.post.max_vars = 200

macht das Sinn, den Wert einfach mal höher zu setzen oder birgt das wieder andere Gefahren?

Nachtrag:
habe den Wert mal auf 2000 gesetzt und den Apachen neu gestartet. Leider bleibt die Fehlermeldung bestehen.

[StefanT]

Ich kenne mich mit Suhosin nicht aus...

[Jockl]

Über die Eingabe eines SQL-Befehls im phpMyAdmin funktioniert es wenigstens.

Wenn aber noch jemand einen Tipp hat, dann wäre das klasse!

[12dc12]

Schreibe einen Befehl der diese Tabelle Löscht. Wenn das nicht funzt repariere mal die Tabelle.

[Jockl]

ähm, warum soll ich die Tabelle users löschen?

Die Tabelle selbst ist in Ordnung.

[Kenny]

Zunächst ein genereller Tipp. Warum nutzt du nicht den MySQLDumper?

Zu deinem Problem mit Suhosin kannst du dir mal folgendes ansehen: http://forum.mysqldumper.de/suhosin-patc...ht=suhosin
Oder diesen Beitrag: http://forum.mysqldumper.de/komisches-pr...ht=suhosin