[S.....r]

Mirki!
Dlaczego #apache2 wywala forbidden jeśli przesyła się przez POST lub GET zapytanie #mysql ? Zgaduję że to jakieś zabezpieczenia przeciwko SQL Injection, ale może wiecie jak je wyłączyć?
#programowanie #webdev

[normanos]

@SiarkoWodor: moze masz mod_security zainstalowane?

[S.....r]

@normanos: Możliwe, nie ja stawiałem serwer. Jak można w to ingerować?

[normanos]

@SiarkoWodor: poza tym abstrahujac juz od problemu:

1. zastanow sie czy aby NA PEWNO musisz pchac sqle postem (getem to juz zbrodnia)

2. jak już musisz musisz musisz to weź se to chłopie dziabnij najpierw jakikolwiem encode i potem decode i po sprawie. Bo widzę że będziesz męczył temat 3 dni ;)

[S.....r]

@normanos: Będę do skutku :P Myślałem nad zakodowywaniem ale może jest jakaś prostsza opcja

[normanos]

@SiarkoWodor: to JEST najprostsze, to góra 30-50 sekund ;) Jeżeli faktycznie masz na niedostępnym dla Ciebie via root apaczu mod_security to NIC nie zrobisz bożenko ;)

[saul]

@normanos: abstrachując od sprawy. Dlaczego uważasz, że post w jakikolwiek sposób jest bezpieczniejszy niż get w tym wypadku?

[K5HV]

@saul: security by obscurity?

[normanos]

@saul: uważam, że w ogole nie powinien tego tak pchać no ale skoro już musi... ;)

[saul]

@normanos: ok, myślałem że może coś ciekawego wyszło od strony apache, co chroni akurat dane z posta.

[normanos]

@saul: mod_security filtruje POST/GET...

[Spisssek]

@SiarkoWodor: Podaj adres stronki
#hakujzwykopem

[dzikdzikdzik]

@normanos: Czy można kodem php sprawdzić czy mod_security jest zainstalowane? Jest jakaś funkcja dla nie-administratora żeby sprawdzić? Czy widać to dopiero przy próbie wrzutki kodu?

[normanos]

@dzikdzikdzik: phpinfo

[Daredzik]

@dzikdzikdzik: phpinfo();

[dzikdzikdzik]

@normanos: @Daredzik: Daję głowę że nie miałem tej informacji w phpinfo gdy administrator informował mnie że mod_security jest zainstalowany, ale dziękuję za odpowiedź.

[Jurigag]

@dzikdzikdzik: jest tam pole od uruchomionych modułów