Commentaires sur : Firewall pour une application web en htaccess http://www.webmaster-dz.com/2008/05/12/firewall-pour-une-application-web-en-htaccess/ Un blog utilisant WordPress Thu, 28 Aug 2008 12:16:53 +0000 http://wordpress.org/?v=abc Par : Riemann http://www.webmaster-dz.com/2008/05/12/firewall-pour-une-application-web-en-htaccess/#comment-15 Riemann Tue, 13 May 2008 18:43:13 +0000 http://www.webmaster-dz.com/?p=11#comment-15 Bonjour, merci TASSADAR pour ton commentaire, malheureusement ce code n'est pas compatible avec tout, personnelement je n'ai pas eu de probleme avec des sites qui la façon de manipuler l'url riwriting est basé sur le code php et non sur htaccess mais quand j'ai essayer de l'utilisé avec un site qui gere toute l'url rewrite avec htaccess ç'a provoquer des conflis, deja je te conseil ce code qui est plus laigé et moin dur a implementer. Options +FollowSymLinks RewriteEngine On RewriteCond %{QUERY_STRING} ("|%22).*(>|%3E|<|%3C).* [NC] RewriteRule ^(.*)$ log.php [NC] RewriteCond %{QUERY_STRING} (|%3E) [NC] RewriteRule ^(.*)$ log.php [NC] RewriteCond %{QUERY_STRING} (javascript:).*(;).* [NC] RewriteRule ^(.*)$ log.php [NC] RewriteCond %{QUERY_STRING} (;|'|"|%22).*(union|select|insert|drop|update|md5|benchmark|or|and|if).* [NC] RewriteRule ^(.*)$ log.php [NC] RewriteRule (,|;||'|`) /log.php [NC] toujour dans le meme site tu trouvera plus d'explication http://www.0x000000.com/index.php?i=96&bin=1100000 Bonjour,
merci TASSADAR pour ton commentaire, malheureusement ce code n’est pas compatible avec tout, personnelement je n’ai pas eu de probleme avec des sites qui la façon de manipuler l’url riwriting est basé sur le code php et non sur htaccess mais quand j’ai essayer de l’utilisé avec un site qui gere toute l’url rewrite avec htaccess ç’a provoquer des conflis, deja je te conseil ce code qui est plus laigé et moin dur a implementer.

Options +FollowSymLinks

RewriteEngine On

RewriteCond %{QUERY_STRING} (”|%22).*(>|%3E|<|%3C).* [NC]

RewriteRule ^(.*)$ log.php [NC]

RewriteCond %{QUERY_STRING} (|%3E) [NC]

RewriteRule ^(.*)$ log.php [NC]

RewriteCond %{QUERY_STRING} (javascript:).*(;).* [NC]

RewriteRule ^(.*)$ log.php [NC]

RewriteCond %{QUERY_STRING} (;|’|”|%22).*(union|select|insert|drop|update|md5|benchmark|or|and|if).* [NC]

RewriteRule ^(.*)$ log.php [NC]

RewriteRule (,|;||’|`) /log.php [NC]

toujour dans le meme site tu trouvera plus d’explication
http://www.0×000000.com/index.php?i=96&bin=1100000

]]> Par : TASSADAR http://www.webmaster-dz.com/2008/05/12/firewall-pour-une-application-web-en-htaccess/#comment-14 TASSADAR Tue, 13 May 2008 16:32:24 +0000 http://www.webmaster-dz.com/?p=11#comment-14 Salut, Tout d'abord un grand merci pour ces explications, mais j'ai pas réussi a le faire marcher avec mon forum SMF v1.1.5 (Simple Machine Forum), j'ai essayer plusieurs variantes sans résultats. Quand j'essaye de crée un nouveau fil de discussion ou de modifier un ancien fil, j'ai comme erreur "NOT FOUND" !!!! Encore merci Cordialement, TASSADAR Salut,

Tout d’abord un grand merci pour ces explications, mais j’ai pas réussi a le faire marcher avec mon forum SMF v1.1.5 (Simple Machine Forum), j’ai essayer plusieurs variantes sans résultats. Quand j’essaye de crée un nouveau fil de discussion ou de modifier un ancien fil, j’ai comme erreur “NOT FOUND” !!!!

Encore merci

Cordialement,
TASSADAR

]]>