view .htaccess @ 71:464f4b94ee27

Filtrage de certaines balises HTML, meilleure détection de la validité XML. Plusieurs choses en une, toute tournant autour d'un meilleur traitement du commentaire soumis: - on utilise désormais stripslashes pour correctement gérer la valeur d'éventuels arguments - on filtre, via le DOM, les balises qui pourraient s'avérer peut sure, ou être utilisé pour une attaque de type cross-site scripting. L'utilisation de getElementsByTagName devrait se charger d'attaque du type <html:script /> ou l'utilisateur utilise un namespace non standard pour déjouer une comparaison de chaînes.
author Franck Deroche <webmaster@defr.org>
date Thu, 20 Mar 2008 19:45:08 +0100
parents 8dfd60fcb385
children
line wrap: on
line source
Options +FollowSymlinks
RewriteEngine on
# Kill the RSS version, re-direct to the atom feed
RewriteRule ^dualblog.rss$ index.php?atom [L,QSA]
# Atom feed
RewriteRule ^dualblog.atom$ index.php?atom [L,QSA]
# Map the nice urls
RewriteRule ^posts/$ index.php [L]
RewriteRule ^posts/([0-9]+)/([0-9]{1,2})$ index.php?mode=cal&year=$1&month=$2 [L,QSA]
RewriteRule ^posts/([0-9]+)-(.*)$ comment.php?id=$1 [L,QSA]
RewriteRule ^posts/(.*)$ comment.php?id=$1 [L,QSA]
RewriteRule ^tags/(.*)$ index.php?mode=tag&tag=$1 [L,QSA]

# Ignore case for the logo
RewriteRule ^dualblog.gif$ logo.gif [L,NC]

<Files admin*.php>
    #  AuthUserFile "w:\www\blog\.htpass"
    AuthUserFile "/home/defrnet/defr.net/blog/.htpass"
    AuthGroupFile /dev/null
    AuthName "Dual Blog - Administration"
    AuthType Basic
    require valid-user
    #  Order Deny,Allow
    #  Deny from all
    #  Allow from 127.0.0.1
</Files>