Pogledajte određenu poruku
Staro 28. 08. 2006.   #9
Dušan Dželebdžić
Nekad bio ddz
Expert
 
Avatar Dušan Dželebdžić
 
Datum učlanjenja: 09.06.2005
Poruke: 590
Hvala: 88
402 "Hvala" u 51 poruka
Dušan Dželebdžić će postati "faca" uskoroDušan Dželebdžić će postati "faca" uskoroDušan Dželebdžić će postati "faca" uskoroDušan Dželebdžić će postati "faca" uskoroDušan Dželebdžić će postati "faca" uskoro
Pošaljite poruku preko MSN za Dušan Dželebdžić Pošaljite poruku preko Skype™ za Dušan Dželebdžić
Default

Ništa komplikovano - u .htaccess staviš:

Kôd:
LimitRequestLine 128
i nijedan URI duži od 128 karaktera neće proći. Default vrednost je 8190.

Moraš da budeš pažljiv i da ne staviš limit koji je previše nizak, da bi legitimni zahtevi mogli da prođu. Takođe, postoji mogućnost da admin ne dozvoljava korisniku da izmeni ovo podešavanje.

Nije na odmet ni da u .htaccess staviš ovaj kôd (preuzet sa http://forum.joomla.org/index.php/topic,75376.0.html):

Kôd:
########## Begin - Rewrite rules to block out some common exploits
#                              
# Block out any script trying to set a mosConfig value through the URL
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Block out any script that includes a <script> tag in URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ index.php [F,L]
# 
########## End - Rewrite rules to block out some common exploits
__________________
Converting dead links into hyperlinks since 1996.
Dušan Dželebdžić je offline   Odgovorite uz citat