受影响系统：
phpMyAdmin phpMyAdmin 3.x
phpMyAdmin phpMyAdmin 2.11.x
不受影响系统：
phpMyAdmin phpMyAdmin 3.3.5.1
phpMyAdmin phpMyAdmin 2.11.10.1
描述：
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。
phpMyAdmin的多个模块没有正确地过滤用户所提交的请求参数，用户受骗跟随了恶意链接就可能导致跨站脚本攻击。以下是受影响的URL和参数：
URL：http://target/phpmyadmin/db_search.php
受影响参数：field_str
URL：http://target/phpmyadmin/db_sql.php
受影响参数：QUERY_STRING, delimiter
URL：http://target/phpmyadmin/db_structure.php
受影响参数：sort
URL：http://target/phpmyadmin/js/messages.php
受影响参数：db
URL：http://target/phpmyadmin/server_databases.php
受影响参数：sort_by
URL：http://target/phpmyadmin/server_privileges.php
受影响参数：QUERY_STRING, checkprivs, dbname, pred_tablename, selected_usr[], tablename , username
URL：http://target/phpmyadmin/setup/config.php
受影响参数：DefaultLang
URL：http://target/phpmyadmin/sql.php
受影响参数：QUERY_STRING, cpurge, goto,purge,purgekey,table,zero_rows
URL：http://target/phpmyadmin/tbl_replace.php
受影响参数：fields[multi_edit][0][f7235a61fdc3adc78d866fd8085d44db], fields_name[multi_edit][0][349e686330723975502e9ef4f939a5ac]
建议：
厂商补丁：
phpMyAdmin
———-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.phpmyadmin.net/home_page/security/PMASA-2010-5.php
