Как написать дружественный к mod_security PHP-код?

Я создал тему в WordPress, которая попала в правило mod_security на HostGator и выдала 403 error.

Я связался с людьми там (в HostGator), и они исправили это для меня. Но я не хочу, чтобы моя тема работала так.

Я просто хотел знать, есть ли какие-либо руководства/посты в блогах/учебники, рассказывающие о написании PHP-кода, дружественного к mod_security?

Я пробовал Google, но не нашел ничего полезного.


php apache mod-security
person kapeels    schedule 11.06.2010    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Я не уверен, что для этого есть много руководств, тем более что конфигурация mod_security варьируется от сервера к серверу.

Самое близкое, что я бы порекомендовал, это взглянуть на Основной проект набора правил. . Там куча правил. Их много.

Вот некоторые общие вещи, которых следует избегать:

  • включение имен функций в параметры
  • используя SQL-запросы/ключевые слова (например, SELECT, UPDATE, DELETE FROM) в URL или POST
  • использование HTML в URL

Что именно вызывает это, может варьироваться. Если возможно, я бы спросил людей из HostGater, какое правило это сработало, и попытался получить обратную связь. Если нет, настройте mod_security в своем личном ящике (или виртуальной машине) и посмотрите, запускает ли ваша тема какое-либо из правил в основном наборе правил.

person Reece45    schedule 12.06.2010