vulnerabilidad php como CGI?

[Cluster]

Sobre modo CGI de PHP . Si, es cierto q limita algunas funciones y formas de programar en PRO de mayor seguridad para el servidor por la limitacion de uso de algunas funciones de PHP ..

Añadiendo:
Un PHP configurado como Modulo de PHP en "safe mode" ON es lo ideal ... a costa de limitaciones en funciones y otros detalles mas estrictos a la hora de programar.

Sobre que phpMyadmin pida contraseña ..

En el config.inc.php de phpMyadmin veras:
$cfg['Servers'][$i]['auth_type'] = 'config'; // Authentication method (config, http or cookie based)?

Solo cambia a 'http' y veras la tipica ventanita de User/pass del SO .. Los user/pass validos son los usuarios creados de Mysql (no de usuarios de Linux si asi trabajas .. o de otro sitio .. solo los de Mysql).

(esta configuración puede variar segun version de phpMyadmin .. )

Un saludo,