5

私はWordPressでテーマを作成し、HostGatorのmod_securityルールにヒットして与えまし403 errorた。

私はそこで（HostGatorで）人々に連絡し、彼らは私のためにそれを修正しました。しかし、私は自分のテーマがこのように機能することを望んでいません。

mod_securityに適したPHPコードの記述について説明しているガイド/ブログ投稿/チュートリアルがあるかどうかを知りたいだけです。

Googleを試しましたが、何も役に立ちませんでした。

4

1 に答える 1

1

特に mod_security 構成はサーバーごとに異なるため、これに関する多くのガイドがあるかどうかはわかりません。

私がお勧めする最も近いものは、Core Rule Set Projectを見てみることです。そこにはたくさんのルールがあります。それらはたくさんあります。

避けるべきいくつかの一般的なことは次のとおりです。

  • パラメータに関数名を含める
  • URL または POST での SQL クエリ/キーワード (SELECT、UPDATE、DELETE FROM など) の使用
  • URL で HTML を使用する

それを正確にトリガーするものは異なる場合があります。可能であれば、HostGater の人々にどのルールがトリガーされたかを尋ね、フィードバックを得ようとします。プライベート ボックス (または VM) で mod_security をセットアップしない場合は、テーマがコア ルール セットのいずれかのルールをトリガーするかどうかを確認します。

于 2010-06-12T05:03:37.343 に答える