Maxim Dounin Wrote:
-------------------------------------------------------
> Hello!
>
> On Wed, Oct 30, 2013 at 06:07:15AM -0400, Bionicman wrote:
>
> > Есть два набора серверов, настроенные практически идентично. Первый
> -
> > production, второй - тестовый.
> >
> > Production: server1(nginx:80) proxy_pass--> server2(nginx:80
> proxy_pass-->
> > php-fpm:unix)
> > Test: server1(nginx:80 proxy_pass--> nginx:8080 proxy_pass-->
> php-fpm:unix)
> >
> > Проверяю в php-скрипте переменную сервера request_uri и в первом
> случае,
> > вставив в путь
> > "/><script>alert(123);</script>
> > получаю в этой переменной
> %22/%3E%3Cscript%3Ealert%28123%29;%3C/script%3E
> > а во втором "/><script>alert(123);</script>
> > Может ли это быть связанным с nginx, почему в первом случае url
> кодируется,
> > а во втором нет?
>
> С точки зрения URI - обе записи эквивалентны. Связано может
> быть с массой вещей, в том числе и с nginx'ом, если конфигурация
> написана так, что nginx меняет адреса и при проксировании должен
> строить URI заново.
>
> --
> Maxim Dounin
> http://nginx.org/en/donation.html
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru


Вся беда из-за / в конце хоста proxy_pass
Спасибо за наводку.