LINUX.ORG.RU

и правильно делает

Прикинь, гугл на запрос google.com/?asdfasdfasdfasdfasdf тоже возвращает главную страницу.

Кто знает как сделать чтобы возвращалась ошибка?

Это не ошибка.

shrub ★★★★★
()
Ответ на: комментарий от shrub

Получается только забить, да? Ну завел еще топик на форуме самой жумлы, посмотрим, может кто ответит

Shulman
() автор топика
Ответ на: комментарий от ddidwyll

я думаю на выходных развернуть отладчик, отловить эту ситуацию и впихнуть обработку… если эта ситуация имеет какой то особый ход

Shulman
() автор топика

Тебе нужно найти перл скрипт, который будет очищать куки перед запросом. Поставь этот скрипт в кронтаб.

anonymous
()

Кто знает как сделать чтобы возвращалась ошибка?

Нормальное поведение, так и должно быть. Ты хочешь сделать хуже. Понадобится какая-нибудь UTM-метка и будешь 404 возвращать тоже?

Вот, mysite.ru/asdfasdfasdfasdfasdf - должен 404 вернуть, тут - да. Ну и J1.5 - «зашквар» полный (в плане безопасности), даже максимально обвешанный патчами.

Stack77
()
Ответ на: комментарий от theNamelessOne

не знаю почему ты считаешь это нормальным но я на одном сайте сделал чтоб при загрузке проверялся url страницы и если он нестанадартный то редирект

XoFfiCEr ★★☆☆
()
Ответ на: комментарий от ddidwyll

Блииин, и совет настроить ЧПУ удалили. Только хотел кастануть @torvn77 - его тема. Торвн, брат, прикрути Шульману ЧПУ-станок к Nginx!

Stack77
()
Ответ на: комментарий от ddidwyll

я знаком с этим но ты кое что недопонял просто

XoFfiCEr ★★☆☆
()
Ответ на: комментарий от XoFfiCEr

но я на одном сайте сделал чтоб при загрузке проверялся url страницы и если он нестанадартный то редирект

Ясно.

theNamelessOne ★★★★★
()
Ответ на: комментарий от XoFfiCEr

это он сам редиректит с мутных urlов

➜  ~ curl "https://www.google.com/?asdfasdfasdfasdfasdf" -vv
*   Trying 64.233.162.99:443...
* Connected to www.google.com (64.233.162.99) port 443 (#0)
> GET /?asdfasdfasdfasdfasdf HTTP/2
> Host: www.google.com
> user-agent: curl/7.74.0
> accept: */*
>
< HTTP/2 200
< date: Wed, 21 Apr 2021 14:24:27 GMT
< expires: -1
< cache-control: private, max-age=0
< content-type: text/html; charset=ISO-8859-1

я знаком с этим но ты кое что недопонял просто

?

ddidwyll ★★★★
()
Ответ на: комментарий от ddidwyll

знак вопроса в url и после этого строка это один из методов найти админку сайта и не только. Пытаются найти так mysite.ru?login=xxx&password=yyy с комбинациями или просто mysite.ru?admin

в логах сайта визитеры запрашивавшие такие адреса:

mysite.ru?aHR0cDovL3Zla3Rvci5saW5rLw==

mysite.ru?aHR0cHM6Ly92ZWt0b3IubGluay9mb3J1bS9wb3N0aW5nLnBocD9tb2RlPXJlcGx5JmY9MTYmdD00NCZzaWQ9YjUwZmYzZWRhMzcwY2JlNmI1Mzg4NmQ0MGEwYzVhY2U=

XoFfiCEr ★★☆☆
()
Последнее исправление: XoFfiCEr (всего исправлений: 1)
Ответ на: комментарий от XoFfiCEr

Эх, жаль тебя не взяли в модераторы - такой талант пропадает. Был бы куратором вебдевелопмент!

anonymous
()
Ответ на: комментарий от ddidwyll

Почитай его другие сообщения в этом разделе, это очень весело.

anonymous
()
Ответ на: комментарий от XoFfiCEr

я и не болею

не заметно, лоботомию ведь зачем-то сделали тебе

anonymous
()
Ответ на: комментарий от XoFfiCEr

знак вопроса в url и после этого строка это один из методов найти админку сайта и не только

это где логин/пароль передаются в get-параметрах?

Ford_Focus ★★★★★
()
Ответ на: комментарий от Ford_Focus

это скверная идея имхо передавать пароль и логин в get ибо нахрен cookies знают cookies помнят...

Возможно где то используется

XoFfiCEr ★★☆☆
()
Ответ на: комментарий от Ford_Focus

ищут так примерно:

site.ru/admin

site.ru?admin

site.ru/adm

могут смотреть в robots.txt какие страницы закрыты от индексирования ибо админки закрывают от поисковых ботов

XoFfiCEr ★★☆☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.