[résolu] Problème bizarre

[jeroen]

Salut, je suis confronté à un problème bizarre. Comprends pas.

L'url suivante provoque une erreur 403 pour tous les $_GET[url] de la forme ^http:.*\?.* comme par exemple ça :
-http://www.monsite/?url=http:?


Franchement je sèche. Vous avez une idée ?

[david96]

ça ressemble fort à une sécurité (Si -http:// dans l'uri Alors header 403), tu dois être en mutualisé.
Tu devrais poser la question à ton hebergeur !

[jeroen]

ça ressemble fort à une sécurité (Si -http:// dans l'uri Alors header 403), tu dois être en mutualisé.
Tu devrais poser la question à ton hebergeur !

Non, car
?url=http://site.com passe le test, ainsi que
?url=site.com?id=1, alors que
?url=http://site.com?id=1 ne le passe pas...

Je vous dit que c'est vraiment à s'arracher les cheveux...

[mariea]

a tout hasard, c'est pas lié au flag allow_url_fopen

[siddhy]

Salut,
A tout hasard aussi, as tu encodé ton GET['url'] avant de l'envoyer ?

[elie33]

ça ressemble fort à une sécurité (Si -http:// dans l'uri Alors header 403), tu dois être en mutualisé.
Tu devrais poser la question à ton hebergeur !

Non, car
?url=http://site.com passe le test, ainsi que
?url=site.com?id=1, alors que
?url=http://site.com?id=1 ne le passe pas...

Je vous dit que c'est vraiment à s'arracher les cheveux...

Test en écrivant correctement cad:

?url=http://monsite.com&id=1&arg3=34

[jeroen]

Oui, j'ai encodé correctement, ça ne change rien

ça ressemble fort à une sécurité (Si -http:// dans l'uri Alors header 403), tu dois être en mutualisé.
Tu devrais poser la question à ton hebergeur !

Non, car
?url=http://site.com passe le test, ainsi que
?url=site.com?id=1, alors que
?url=http://site.com?id=1 ne le passe pas...

Je vous dit que c'est vraiment à s'arracher les cheveux...

Test en écrivant correctement cad:

?url=http://monsite.com&id=1&arg3=34

Non, car c'est bien la page -http://monsite.com qui traine un parametre.


J'ai écrit à l'hébergeur, c'est une restriction mise en place pour lutter contre le SPAM. On est en train de trouver une solution.

Merci pour le dérangement

[e-kiwi]

de toute facon, ne JAMAIS faire passer d url en variable d'URL. c est une porte ouverte à tous les scripts malveillants

[jeroen]

de toute facon, ne JAMAIS faire passer d url en variable
d'URL. c est une porte ouverte à tous les scripts malveillants

Je suis bien conscient que ça peut poser des problèmes de sécurité, mais dans quel cas exactement ?