LINUX.ORG.RU

История изменений

Исправление firkax, (текущая версия) :

Мда, ладно, поясню детальнее.

Есть множество всяких сайтовых пхп-движков (всякие друпалы джумлы вордпрессы итд), которые можно скачать из инета и установить методом «залей на фтп шаред-хостинга, открой в браузере и нажми далее-далее-далее-ок». Обычно они дырявые. А ещё больше и ещё более дырявы плагины к ним.

Шаред-хостингам не очень нравится, когда их заваливают жалобами типа «мой сайт взломали» и что-то от них хотят (несмотря на то что хостер в этом ни разу не виноват), поэтому некоторые из них используют автоматические сигнатурные фильтры в т.ч. на post-запросы, с фильтрацией из них последовательностей, похожим на php- или sql-инъекции, мб неэкранированный html-код и что-то наверно ещё. Как итог, нубские сайты сложнее взломать, а побочно где-то ломаются вполне легитимные запросы, но поскольку основная аудитория этих хостингов - именно вышеописанные нубы, то итог в целом положительный.

А у тебя в пятом куске файла скорее всего как раз такая сигнатура имеется. Сжатием ты её разумеется спрятал и фильтр перестал срабатывать. Можешь сменить хостинг на ненубский или попробовать в админке или техподдержке этого найти где оно отключается.

Исходная версия firkax, :

Мда, ладно, поясню детальнее.

Есть множество всяких сайтовых пхп-движков (всякие друпалы джумлы вордпрессы итд), которые можно скачать из инета и установить методом «залей на фтп шаред-хостинга, открой в браузере и нажми далее-далее-далее-ок». Обычно они дырявые. А ещё больше и ещё более дырявы плагины к ним.

Шаред-хостингам не очень нравится, когда их заваливают жалобами типа «мой сайт взломали» и что-то от них хотят, поэтому некоторые их них используют автоматические сигнатурные фильтры в т.ч. на post-запросы, с фильтрацией из них последовательностей, похожим на php- или sql-инъекции, мб неэкранированный html-код и что-то наверно ещё. Как итог, нубские сайты сложнее взломать, а побочно где-то ломаются вполне легитимные запросы, но поскольку основная аудитория этих хостингов - именно вышеописанные нубы, то итог в целом положительный.

А у тебя в пятом куске файла скорее всего как раз такая сигнатура имеется. Сжатием ты её разумеется спрятал и фильтр перестал срабатывать. Можешь сменить хостинг на ненубский или попробовать в админке или техподдержке этого найти где оно отключается.