html - URL付きフォーム送信時の禁止ページ

Question

数日前にサイトのホストを変更しましたが、新しいサーバーで get メソッドを使用してフォームを送信し、サーバー内の URL を含む入力テキストフィールドでページが見つからないように見えるという奇妙なエラーが発生しました。

ここで私はそれをテストしています

これは、エラー生成された 404 禁止ページの例です

そして、それはURLなしのURLです

なぜそれがうまくいかないのか知っていますか？

score 2 · Accepted Answer

ホストのmod_security設定が原因だと思います。彼らはおそらくURLがパラメータとして渡されることを好まないでしょう（それはクロスサイトスクリプティングの脆弱性の可能性があります）。

したがって、ホストにそれほど厳密にしないように依頼するか（ホストはそうしないと思います）、GETではなくPOSTを使用してフォームを送信してみてください。

score 0 · Accepted Answer

ファイルのCHMODが644であることを確認したい場合があります。これは、特にSuExecまたはSuPHPを実行している場合に、ほとんどのサーバーがセキュリティとして必要とするものです。

2 に答える 2