Keskustelu: Ohjelmointiputka: Hakubugi

Yritinpäs ettiä keskuteluja PHP:n curl laajennoksesta, mutta haku valittaapi curl hakusanalla Forbidden...

Pikahaussa on tosiaan ilmennyt tuollaista. Kokeilitko kehittyneempää hakua tuolta keskustelun etusivulta?
https://www.ohjelmointiputka.net/keskustelu/haku.php?sana=curl&jasen=&suunta=2&paiva=1&kuukausi=1&vuosi=2002&a4=on

Noita joskus irkissä bongailtiin, telnet on ainakin toinen kielletty hakusana.
Ois kyllä ihan kiva tietää, mistä moinen johtuu.

Tuo haku näyttää toimivan kiitoksia. Mites olis pikahaun alle linkki tuohon pelkkään keskusteluhakuun? Ainakaan itse en edes tiennyt että täällä semmoinen on, en ole klikannut keskustelun etusivulla haku linkkiä kun hakuloota näkyy kokoajan sivussa.

Kenties hakemisto rakenne/Apachen rewrite sekoittaa pikahaun ja yrittää mennä hakemistoon haun sijasta, sillä https://www.ohjelmointiputka.net/curl antaa saman ilmoituksen.

Hassua on, että näistä ensimmäinen aiheuttaa virheen ja jälkimmäinen toimii:
https://www.ohjelmointiputka.net/haku.php?sana­=curl
https://www.ohjelmointiputka.net/haku.php?sana­=curl&jotain_roskaa=0
Sen sijaan taas toisin päin tulee virhe:
https://www.ohjelmointiputka.net/haku.php?jotain_roskaa=0&sana=curl
Nähtävästi juuri tekstin lopusta noita siis tunnistetaan. Pitääkö Antin lisätä pikahakuun purukumi formin loppuun:
<input type="hidden" name="purukumi" value="käytössä">

Edit. Samalla tulikin esiin varsin nerokas linkinlyhennystoiminto. ^^ haku.php on siis ilmeisesti pidempi muoto kuin hak...u.php.

mod_security aiheuttaa näitä

http://www.google.com/search?q=mod_security

htaccessilla voi disabloida. mod_security estää kaikkia linux komentoja.

SecFilterEngine Off
SecFilterScanPOST Off

jotakin tommosta mutta google kertoo lisää

Opiskelija kirjoitti:

Mites olis pikahaun alle linkki tuohon pelkkään keskusteluhakuun? Ainakaan itse en edes tiennyt että täällä semmoinen on, en ole klikannut keskustelun etusivulla haku linkkiä kun hakuloota näkyy kokoajan sivussa.

Oho, ite taas en ollu huomannu koskaan, että tossa oikeella on ees tommonen pikahaku. Tai oon mää sen varmaa huomannu, mutta ei oo ainakaa tullu käytettyä.

lainaus:

SecFilterSelective THE_REQUEST "wget "
SecFilterSelective THE_REQUEST "lynx "
SecFilterSelective THE_REQUEST "rcp "
SecFilterSelective THE_REQUEST "curl "
SecFilterSelective THE_REQUEST "telnet "
SecFilterSelective THE_REQUEST "echo "
SecFilterSelective THE_REQUEST "links -dump "
SecFilterSelective THE_REQUEST "links -dump-charset "
SecFilterSelective THE_REQUEST "links -dump-width "
SecFilterSelective THE_REQUEST "links -source "
SecFilterSelective THE_REQUEST "mkdir "
SecFilterSelective THE_REQUEST "cd /tmp "
SecFilterSelective THE_REQUEST "cd /var/tmp "
SecFilterSelective THE_REQUEST "cd /etc/httpd/proxy "
SecFilterSelective THE_REQUEST "&highlight=%2527%252E "
SecFilterSelective THE_REQUEST "changedir=%2Ftmp%2F.php "

siinä ainakin osa jotka on kiellettyjä sanoja.
Kopiotu sivulta: http://www.scenegroup.fi/virtuaali/viewtopic.php?p=41