Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: request uri и url encode
- To: nginx-ru@xxxxxxxxx
- Subject: Re: request uri и url encode
- From: "Bionicman" <nginx-forum@xxxxxxxx>
- Date: Wed, 30 Oct 2013 10:25:24 -0400
- Dkim-signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=helium.jlkhosting.com; s=x; h=Date:Sender:From:References:In-Reply-To:Message-ID:Content-Transfer-Encoding:Content-Type:Subject:To; bh=EwWAVNPXpQWh+zi0Xbezuf1j6Zoc6TCwWuJ07j7LYjs=; b=pSIh6fhx9Ca6Co3a2pGGLRfCUGwGcuDVqdDK1zA03iRSIipfyA3G8yJ2HFmbQJjz+yoYdImm/64UHjmb8423oUdDdesuGKzPTCzEeMz9C359ju20guqor+8jcfRuJOqwPNJ2tbuvLxnDNHt4EBlXpWmM60xbjvSZ1AWE28YjXcs=;
- In-reply-to: <20131030103110.GB84761@mdounin.ru>
- References: <20131030103110.GB84761@mdounin.ru>
Maxim Dounin Wrote:
-------------------------------------------------------
> Hello!
>
> On Wed, Oct 30, 2013 at 06:07:15AM -0400, Bionicman wrote:
>
> > Есть два набора серверов, настроенные практически идентично. Первый
> -
> > production, второй - тестовый.
> >
> > Production: server1(nginx:80) proxy_pass--> server2(nginx:80
> proxy_pass-->
> > php-fpm:unix)
> > Test: server1(nginx:80 proxy_pass--> nginx:8080 proxy_pass-->
> php-fpm:unix)
> >
> > Проверяю в php-скрипте переменную сервера request_uri и в первом
> случае,
> > вставив в путь
> > "/><script>alert(123);</script>
> > получаю в этой переменной
> %22/%3E%3Cscript%3Ealert%28123%29;%3C/script%3E
> > а во втором "/><script>alert(123);</script>
> > Может ли это быть связанным с nginx, почему в первом случае url
> кодируется,
> > а во втором нет?
>
> С точки зрения URI - обе записи эквивалентны. Связано может
> быть с массой вещей, в том числе и с nginx'ом, если конфигурация
> написана так, что nginx меняет адреса и при проксировании должен
> строить URI заново.
>
> --
> Maxim Dounin
> http://nginx.org/en/donation.html
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
Вся беда из-за / в конце хоста proxy_pass
Спасибо за наводку.
Posted at Nginx Forum:
http://forum.nginx.org/read.php?21,244258,244265#msg-244265
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
