Última actualización el
3 may. 2021
|
También se aplica a Dispatcher
La versión 4.1.5 y superior del dispatcher proporciona soporte para restringir las cadenas de consulta a través del filtro del dispatcher. Se recomienda encarecidamente tener en cuenta explícitamente las cadenas de consulta para excluir la tolerancia genérica a través de los elementos de filtro permitidos.
La configuración para esta extensión de filtro se muestra a continuación. Una sola entrada puede tener glob o alguna combinación de método, url, consulta y versión, pero no ambas.
Por ejemplo:
/filtro {
/0001 { /type "deny" /method "POST" /url "/etc/*" }
/0002 { /type "allow" /method "GET" /url "/etc/*" /query "a=*" }
}