Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
request uri и url encode
- To: nginx-ru@xxxxxxxxx
- Subject: request uri и url encode
- From: "Bionicman" <nginx-forum@xxxxxxxx>
- Date: Wed, 30 Oct 2013 06:07:15 -0400
- Dkim-signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=helium.jlkhosting.com; s=x; h=Date:Sender:From:Message-ID:Content-Transfer-Encoding:Content-Type:Subject:To; bh=Sdy4MamFSCaYATpBuNXdYbynNPg8SIsQABUJcaMAi0A=; b=ePJbg8EdBKlQqSRjL0PvVAX6tftQ96LqoxNnGxalCK/gz39uNxaTXYt6kWFmxgS11KXur1aXPnkaCUapgNRFCaHak1tRmtHbuR2mpTDsqbM4AEG6/O7XhBD8nRQVJnk8NEY8hRKDQbzy3xQe+rgsF4srVGLBBTGeqmgw+FpKFoE=;
Есть два набора серверов, настроенные практически идентично. Первый -
production, второй - тестовый.
Production: server1(nginx:80) proxy_pass--> server2(nginx:80 proxy_pass-->
php-fpm:unix)
Test: server1(nginx:80 proxy_pass--> nginx:8080 proxy_pass--> php-fpm:unix)
Проверяю в php-скрипте переменную сервера request_uri и в первом случае,
вставив в путь
"/><script>alert(123);</script>
получаю в этой переменной %22/%3E%3Cscript%3Ealert%28123%29;%3C/script%3E
а во втором "/><script>alert(123);</script>
Может ли это быть связанным с nginx, почему в первом случае url кодируется,
а во втором нет?
Posted at Nginx Forum:
http://forum.nginx.org/read.php?21,244256,244256#msg-244256
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
