[résolu] Problème bizarre

**le Dim Oct 21, 2007 13:35**

Salut, je suis confronté à un problème bizarre. Comprends pas.

L'url suivante provoque une erreur 403 pour tous les $_GET[url] de la forme ^http:.*\?.* comme par exemple ça :
-http://www.monsite/?url=http:?

Franchement je sèche. Vous avez une idée ?

**le Dim Oct 21, 2007 13:50**

ça ressemble fort à une sécurité (Si -http:// dans l'uri Alors header 403), tu dois être en mutualisé.
Tu devrais poser la question à ton hebergeur !

**le Dim Oct 21, 2007 13:55**

david96 a écrit:ça ressemble fort à une sécurité (Si -http:// dans l'uri Alors header 403), tu dois être en mutualisé.
Tu devrais poser la question à ton hebergeur !

Non, car
?url=http://site.com passe le test, ainsi que
?url=site.com?id=1, alors que
?url=http://site.com?id=1 ne le passe pas...

Je vous dit que c'est vraiment à s'arracher les cheveux...

**le Dim Oct 21, 2007 15:53**

a tout hasard, c'est pas lié au flag allow_url_fopen

**le Lun Oct 22, 2007 8:43**

Salut,
A tout hasard aussi, as tu encodé ton GET['url'] avant de l'envoyer ?

**le Lun Oct 22, 2007 10:27**

jeroen a écrit:
david96 a écrit:ça ressemble fort à une sécurité (Si -http:// dans l'uri Alors header 403), tu dois être en mutualisé.
Tu devrais poser la question à ton hebergeur !

Non, car
?url=http://site.com passe le test, ainsi que
?url=site.com?id=1, alors que
?url=http://site.com?id=1 ne le passe pas...

Je vous dit que c'est vraiment à s'arracher les cheveux...

Test en écrivant correctement cad:

?url=http://monsite.com&id=1&arg3=34

**le Lun Oct 22, 2007 15:28**

Oui, j'ai encodé correctement, ça ne change rien

elie33 a écrit:
jeroen a écrit:
david96 a écrit:ça ressemble fort à une sécurité (Si -http:// dans l'uri Alors header 403), tu dois être en mutualisé.
Tu devrais poser la question à ton hebergeur !

Non, car
?url=http://site.com passe le test, ainsi que
?url=site.com?id=1, alors que
?url=http://site.com?id=1 ne le passe pas...

Je vous dit que c'est vraiment à s'arracher les cheveux...

Test en écrivant correctement cad:

?url=http://monsite.com&id=1&arg3=34

Non, car c'est bien la page -http://monsite.com qui traine un parametre.

J'ai écrit à l'hébergeur, c'est une restriction mise en place pour lutter contre le SPAM. On est en train de trouver une solution.

Merci pour le dérangement

**le Lun Oct 22, 2007 15:33**

de toute facon, ne JAMAIS faire passer d url en variable d'URL. c est une porte ouverte à tous les scripts malveillants

**le Lun Oct 22, 2007 15:58**

e-kiwi a écrit:de toute facon, ne JAMAIS faire passer d url en variable
d'URL. c est une porte ouverte à tous les scripts malveillants

Je suis bien conscient que ça peut poser des problèmes de sécurité, mais dans quel cas exactement ?

[résolu] Problème bizarre

[résolu] Problème bizarre

Lectures recommandées sur ce thème :

Qui est en ligne