Re: "Attaque" bizarre sur 2 sites que j'h éberge
JLuc <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Message-ID | <[email protected]> |
Le 12/04/2018 à 16:24, nicod_ a écrit :
> Le 12/04/2018 à 12:27, JLuc a écrit :
>> C'est dans l'écran de contrib seulement :
>> https://zone.spip.org/trac/spip-zone/browser/_galaxie_/www.spip-contrib.net/squelettes/2012/mes_options.php#L5
> Ça ne bloque pas une url du type spip.php?page=recherche&page=recherche&recherche=http%3A%2F%2FuneURLdeSPAM
> En retirant and _request('page')!='recherche' ça bloque bien.
Oui, cette restriction est étonnante.
Peut être est elle motivée par le pattern particulier du spam qui avait motivé cette protection à l'époque,
mais cette restriction me semble superflue dans le cas général.
Sauf que peut être faut il pouvoir chercher http sur certains sites ???
JL