Filtrage de certaines balises HTML, meilleure détection de la validité XML.
Plusieurs choses en une, toute tournant autour d'un meilleur traitement du
commentaire soumis:
- on utilise désormais stripslashes pour correctement gérer la valeur
d'éventuels arguments
- on filtre, via le DOM, les balises qui pourraient s'avérer peut sure, ou
être utilisé pour une attaque de type cross-site scripting. L'utilisation
de getElementsByTagName devrait se charger d'attaque du type <html:script
/> ou l'utilisateur utilise un namespace non standard pour déjouer une
comparaison de chaînes.
| author |
Franck Deroche <webmaster@defr.org> |
| date |
Thu, 20 Mar 2008 19:45:08 +0100 |
| parents |
8dfd60fcb385 |
| children |
|
| rev |
line source |
|
webmaster@0
|
1 Options +FollowSymlinks |
|
webmaster@0
|
2 RewriteEngine on |
|
webmaster@39
|
3 # Kill the RSS version, re-direct to the atom feed |
|
webmaster@43
|
4 RewriteRule ^dualblog.rss$ index.php?atom [L,QSA] |
|
webmaster@50
|
5 # Atom feed |
|
webmaster@43
|
6 RewriteRule ^dualblog.atom$ index.php?atom [L,QSA] |
|
webmaster@50
|
7 # Map the nice urls |
|
webmaster@0
|
8 RewriteRule ^posts/$ index.php [L] |
|
webmaster@40
|
9 RewriteRule ^posts/([0-9]+)/([0-9]{1,2})$ index.php?mode=cal&year=$1&month=$2 [L,QSA] |
|
webmaster@40
|
10 RewriteRule ^posts/([0-9]+)-(.*)$ comment.php?id=$1 [L,QSA] |
|
webmaster@40
|
11 RewriteRule ^posts/(.*)$ comment.php?id=$1 [L,QSA] |
|
webmaster@40
|
12 RewriteRule ^tags/(.*)$ index.php?mode=tag&tag=$1 [L,QSA] |
|
webmaster@46
|
13 |
|
webmaster@46
|
14 # Ignore case for the logo |
|
webmaster@46
|
15 RewriteRule ^dualblog.gif$ logo.gif [L,NC] |
|
webmaster@0
|
16 |
|
webmaster@0
|
17 <Files admin*.php> |
|
webmaster@0
|
18 # AuthUserFile "w:\www\blog\.htpass" |
|
webmaster@0
|
19 AuthUserFile "/home/defrnet/defr.net/blog/.htpass" |
|
webmaster@0
|
20 AuthGroupFile /dev/null |
|
webmaster@0
|
21 AuthName "Dual Blog - Administration" |
|
webmaster@0
|
22 AuthType Basic |
|
webmaster@0
|
23 require valid-user |
|
webmaster@0
|
24 # Order Deny,Allow |
|
webmaster@0
|
25 # Deny from all |
|
webmaster@0
|
26 # Allow from 127.0.0.1 |
|
webmaster@0
|
27 </Files> |
|
webmaster@0
|
28 |
