phpMyAdmin

Tobias Ratschiller schrieb es 1998 und übergab es 2001 an ein Community-Projekt. Es ist auf praktisch jedem Shared-Hosting-Paket und in jedem LAMP-Bundle vorinstalliert: Tabellen durchblättern, Zeilen per Formular bearbeiten, beliebiges SQL ausführen, Dumps importieren und exportieren, Benutzerrechte und Indizes verwalten.

Die Bequemlichkeit hat eine Kehrseite. Das Tool liegt so gut wie immer unter einem erratbaren Pfad, läuft mit genug Rechten, um die gesamte Datenbank zu lesen, und ist in PHP geschrieben — mit zwei Jahrzehnten Geschichte im Rücken, was es zu einem Dauerziel für automatisiertes Scannen gemacht hat. Der Standardrat ist derselbe wie eh und je: Pfad ändern, HTTP-Auth davorschalten, oder in Produktion gar nicht erst laufen lassen.