Mercurial > defr > DualBlog
view .htaccess @ 71:464f4b94ee27
Filtrage de certaines balises HTML, meilleure détection de la validité XML.
Plusieurs choses en une, toute tournant autour d'un meilleur traitement du
commentaire soumis:
- on utilise désormais stripslashes pour correctement gérer la valeur
d'éventuels arguments
- on filtre, via le DOM, les balises qui pourraient s'avérer peut sure, ou
être utilisé pour une attaque de type cross-site scripting. L'utilisation
de getElementsByTagName devrait se charger d'attaque du type <html:script
/> ou l'utilisateur utilise un namespace non standard pour déjouer une
comparaison de chaînes.
author | Franck Deroche <webmaster@defr.org> |
---|---|
date | Thu, 20 Mar 2008 19:45:08 +0100 |
parents | 8dfd60fcb385 |
children |
line wrap: on
line source
Options +FollowSymlinks RewriteEngine on # Kill the RSS version, re-direct to the atom feed RewriteRule ^dualblog.rss$ index.php?atom [L,QSA] # Atom feed RewriteRule ^dualblog.atom$ index.php?atom [L,QSA] # Map the nice urls RewriteRule ^posts/$ index.php [L] RewriteRule ^posts/([0-9]+)/([0-9]{1,2})$ index.php?mode=cal&year=$1&month=$2 [L,QSA] RewriteRule ^posts/([0-9]+)-(.*)$ comment.php?id=$1 [L,QSA] RewriteRule ^posts/(.*)$ comment.php?id=$1 [L,QSA] RewriteRule ^tags/(.*)$ index.php?mode=tag&tag=$1 [L,QSA] # Ignore case for the logo RewriteRule ^dualblog.gif$ logo.gif [L,NC] <Files admin*.php> # AuthUserFile "w:\www\blog\.htpass" AuthUserFile "/home/defrnet/defr.net/blog/.htpass" AuthGroupFile /dev/null AuthName "Dual Blog - Administration" AuthType Basic require valid-user # Order Deny,Allow # Deny from all # Allow from 127.0.0.1 </Files>