HiHo,
Gerade habe ich ein wenig im Netz gestöbert und möchte euch folgenden Code nicht vorenthalten.
RewriteEngine On
RewriteCond %{QUERY_STRING} (.*)=http://(.*) [OR]
RewriteCond %{QUERY_STRING} (.*)=https://(.*) [OR]
RewriteCond %{QUERY_STRING} (.*)=ftp://(.*) [OR]
RewriteCond %{QUERY_STRING} ^(.*)UNION(.*) [OR]
RewriteCond %{QUERY_STRING} ^(.*)SQL_INJECTION(.*)
RewriteRule (.*) http://127.0.0.1 [L,R=301]
Damit wird verhindert fremden Code über die URL einzuschläusen bzw eine URL an die ForenURL anzuhängen.
Wird jetzt versucht dein-forum.tld/?mode=http://hackerseite.tld/böses-script.txt aufzurufen wird die Anfrage direkt dorthin zurück geleitet wo sie her kam un dem Forum kann nichts passieren.
Fügt den Code einfach in eure htaccess Datei. Euer Webspace/Server sollte modrewrite unterstützen.
Zwar ist dieses wegen des CTRACKERS nicht notwendig, aber schaden kann es denoch nicht da der CTracker auch mal seine aktuität verliert.
Gruß
Ffragz
