Ultimo aggiornamento il
3 mag 2021
|
Si applica anche a Dispatcher
La versione 4.1.5 e successive del dispatcher fornisce il supporto per limitare le stringhe di query tramite il filtro del dispatcher. Si raccomanda vivamente di consentire esplicitamente che le stringhe di query escludano la tolleranza generica abilitando gli elementi di filtro.
La configurazione di questa estensione del filtro è illustrata di seguito. Una singola voce può avere glob o qualche combinazione di metodo, url, query e version, ma non entrambe.
Ad esempio:
/filtro {
/0001 { /type "deny" /method "POST" /url "/etc/*" }
/0002 { /type "allow" /method "GET" /url "/etc/*" /query "a=*" }
}