发送 GET 数据时出现 403 禁止错误答案

【问题标题】：403 Forbidden Error While Sending GET Data发送 GET 数据时出现 403 禁止错误
【发布时间】：2011-06-24 11:22:44
【问题描述】：

我的服务器是 Linux 服务器，经销商是我的。所以我也可以到达 WHM 面板。

当 GET 数据来时：

a.php?url=http://www.domain.com

返回 403 禁止。

但如果数据是这样的：

a.php?url=www.domain.com

它正在工作。

所以，http:// 产生了错误。我该如何解决？

另外，这是返回 403 Forbidden ：

a.php?url=http%3a%2f%2fwww.domain.com

谢谢。

【问题讨论】：

【解决方案1】：

这绝对是mod_security CoreRules 之一。我在以前的主机上遇到了同样的问题。但是我不记得规则名称了。

您应该调查核心规则版本。 2.1.1 将是最新的，并且可能已经放松了那个特殊的过滤器。如果更新或重新配置没有帮助，您将不得不 base64_encode() 您的 url 参数（更简单的编码被 mod_security 嗅探）。

SecFilterDebugLog /var/log/apache2/modsec_log
SecFilterDebugLevel 4

启用 mod_security 的调试日志记录，因此您可以找出实际导致问题的规则 - 如果您想禁用它（建议）。 http://www.modsecurity.org/documentation/modsecurity-apache/1.9.3/modsecurity-manual.html#07-logging

【讨论】：

【解决方案2】：

您需要对查询字符串进行编码，使其有效，请参阅urlencode()

【讨论】：

【解决方案3】：

re: 404 -- 也许您正在将查询字符串重写为某处的路径，而您没有启用 AllowEncodedSlashes？

【讨论】：

【解决方案4】：

是 mod_security 的 10_asl_rules.conf 导致了这个错误。

这是 .htaccess 正在获取该 URL 中的某些内容并发送禁止的标头。

【讨论】：