神秘 403 错误

Question

我有一个 PHP 页面（其中之一），用于显示和更新 mySQL 数据库的内容。该页面的构建方式非常简单：单击“提交”按钮重新加载页面，PHP 例程更新数据库，页面再次显示新内容。

今天我突然遇到了一个问题。第一次打开时，页面很好，但单击提交按钮后，我收到 403 错误。由于数据库没有更新，所以在 PHP 运行之前就出现了这个错误。

其他类似的页面没有同样的问题，所以我通过文件删除了一些位，直到问题消失。结论是表单输入中的两个（总共大约 20 个）导致了问题。这些问题输入之一的代码是

<tr class="formspace">
<td valign="top" class="formleft"><br>
<br>
From the Hotel Guestbook</td>
<td colspan="2"><textarea name="guestbook" cols="60" rows="4" wrap="VIRTUAL" id="guestbook"><?php echo $row_hotel['guestbook']; ?></textarea>
<span class="formnote">&nbsp;&nbsp;&nbsp;Remember to put &lt;hr class="guestbook"&gt; between the paras.</span>
</td>
</tr>

但这个不会造成问题

<tr class="formspace">
<td valign="top" class="formleft"><br>
<br>
Restaurant</td>
<td colspan="2"><textarea name="restaurant" cols="60" rows="4" wrap="VIRTUAL" id="restaurant"><?php echo $row_hotel['restaurant']; ?></textarea></td>
</tr>

两个问题名称字段是“guestbook”和“activities”，它们看起来很不重要，不应该与其他任何内容冲突。

文件的权限与其他所有工作的权限相同。文件上为 644，文件夹上为 755。

我是否遗漏了一些明显的东西？

Answer 1

我之前也遇到过类似的问题，如果是同样的问题，你的虚拟主机安装了 mod_security，或者更改了过滤器设置。

mod_security 的作用（除其他外）是过滤所有请求变量（POST、GET 等）。它会检查常见的 hacky sql 注入字符串（如 "; DELETE * FROMxWHERE 1），以及通常用于 hack 的字符串，并且留言簿和活动听起来像是可以过滤的字符串。

您可以通过在 .htaccess 中添加以下行来关闭 mod_security：

SecFilterEngine Off

或者，只为 POST 请求关闭它：

SecFilterScanPOST Off

EDIT 更好的方法是将其包装在 <IfModule ...> 语句中：

<IfModule mod_security.c>
    SecFilterEngine Off
    SecFilterScanPOST Off
</IfModule>