Re: "Attaque" bizarre sur 2 sites que j'h éberge
Cerdic <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Message-ID | <933c9075-de89-4703-bb0a-820ba5762d63@Spark> |
Le bout de code auquel je pensais n’est pas dans le repo public, je vais remettre la main dessus -- Cédric On 12 avr. 2018 à 16:47 +0200, JLuc <[email protected]>, wrote: > Le 12/04/2018 à 16:24, nicod_ a écrit : > > Le 12/04/2018 à 12:27, JLuc a écrit : > > > C'est dans l'écran de contrib seulement : > > > https://zone.spip.org/trac/spip-zone/browser/_galaxie_/www.spip-contrib.net/squelettes/2012/mes_options.php#L5 > > Ça ne bloque pas une url du type spip.php?page=recherche&page=recherche&recherche=http%3A%2F%2FuneURLdeSPAM > > En retirant and _request('page')!='recherche' ça bloque bien. > > Oui, cette restriction est étonnante. > Peut être est elle motivée par le pattern particulier du spam qui avait motivé cette protection à l'époque, > mais cette restriction me semble superflue dans le cas général. > > Sauf que peut être faut il pouvoir chercher http sur certains sites ??? > > JL > > _______________________________________________ > liste: http://listes.rezo.net/mailman/listinfo/spip-dev > doc: http://www.spip.net/ > dev: http://trac.rezo.net/trac/spip/ > irc://irc.freenode.net/spip