Comment éviter les injections HTTP ATTACK

[pruault]

Un nouveau type d'attaque en vogue sur Internet l'injection HTTP

2 solutions pour éviter le problème à mettre dans vos pages /modeles/standard/haut.php

SOLUTION 1

<?php


Header("X-Powered-by: safe_http");	//Hide PHP-Version

if(preg_match("/http:/i", urldecode(getenv("REQUEST_URI").getenv("QUERY_STRING"))))

	{

	Header( "HTTP/1.1 503 Service Unavailable" );

	exit;

	}


?>

SOLUTION 2 Si vous pouvez modifier votre fichier .htaccess, ajoutez les ligne

RewriteEngine on

RewriteCond %{QUERY_STRING} http[:%] [NC]

RewriteRule .* /------------http----------- [F,NC]

RewriteRule http: /---------http----------- [F,NC]