Zuletzt aktualisiert am
30. April 2021
|
Gilt auch für Dispatcher
Die Dispatcher-Version 4.1.5 und neuer bietet Unterstützung für die Einschränkung von Abfragezeichenfolgen (Query-Strings) über die Dispatcher-Filterung. Es wird dringend empfohlen, explizit zuzulassen, dass Abfragezeichenfolgen ausgeschlossen werden.
Die Konfiguration für diese Erweiterung wird unten angezeigt. Ein einzelner Eintrag kann entweder eine Kombination oder eine Kombination aus URL, Abfrage und Version, aber nicht beides enthalten.
Beispiel :
/Filter {
/0001 { /type "deny" /method "POST" /url "/etc/*" }
/0002 { /type "allow" /method "GET" /url "/etc/*" /query "a=*" }
}