Skydd mot cross-site scripting
Postat: 2008-11-10 06:07
I drygt ett år har jag använt detta skydd i .htaccess mot cross-site scripting, som är ett vanligt hackerförsök dagligen på sajter av bl.a botar.
RewriteEngine On
RewriteCond %{THE_REQUEST} .*http:\/\/.* [OR]
RewriteCond %{THE_REQUEST} .*http%3A%2F%2F.*
RewriteRule ^.* - [F]
Läs mer om det här:
http://sv.wikipedia.org/wiki/Cross_site_scripting
RewriteEngine On
RewriteCond %{THE_REQUEST} .*http:\/\/.* [OR]
RewriteCond %{THE_REQUEST} .*http%3A%2F%2F.*
RewriteRule ^.* - [F]
Läs mer om det här:
http://sv.wikipedia.org/wiki/Cross_site_scripting