phpmyadmin - 有没有最好的方法来关闭 phpmyadmin token 检查？

Question

我是唯一在我的具有 Ubuntu 操作系统的开发机器(家用计算机)上工作的人。我不关心生产服务器上必不可少的安全性。如果我让 phpmyadmin 坐得太久，我讨厌出现的 token 不匹配错误。所以我在第 483 到 486 行上攻击了 libraries/common.inc.php，以强制 phpmyadmin 始终认为 token 匹配。

$token_mismatch = false;
/*if (PMA_isValid($_REQUEST['token'])) {
    $token_mismatch = ($_SESSION[' PMA_token '] != $_REQUEST['token']);
}*/

这是解决这个问题的最佳方法吗，这是否可能会搞砸其他事情？

Answer 1

禁用 token :

图书馆/common.inc.php

/*
$token_mismatch = true;
if (PMA_isValid($_REQUEST['token'])) {
    $token_mismatch = ($_SESSION[' PMA_token '] != $_REQUEST['token']);
}
*/
$token_mismatch = false;