Welcome! Log In Create A New Profile

Advanced

специальные символы в запросах

April 23, 2019 02:57AM
Пытаюсь закрыть выполнение такого вида запросов к сайту
содержащих специальный символ < или >

http://www.host.ru/index.php/>
<script>document.body.style.backgroundImage=url('http://.../orig_.jpg')";</script><b


делаю с помощью

location ~* ^(.*)(\<)+(.*)$ {
return 404;
}

но запрос не перехватывается код > 3C

пробовал в hex кодe как-то так (.*)[^\3С]+(.*)

как правильно указать в location такого вида символы?

Прошу помогите пожайлуста как запретить такие строки в nginx?
Subject Author Posted

специальные символы в запросах

anatolr April 23, 2019 02:57AM

Re: специальные символы в запросах

Vladimir Getmanshchuk April 23, 2019 03:54AM

Re: специальные символы в запросах

anatolr April 23, 2019 04:10AM

Re: специальные символы в запросах

anatolr April 23, 2019 04:48AM

Re: специальные символы в запросах

anatolr April 23, 2019 04:59AM

Re: специальные символы в запросах

Maxim Dounin April 23, 2019 08:40AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 41
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready