file-uplod der erstaunlichen art

Alles, was den Apache betrifft, kann hier besprochen werden.

file-uplod der erstaunlichen art

Postby msdd » 06. October 2005 08:12

hallo an alle,

mein file-upload funktioniert eigentlich sehr zuverlässig.
aber kann mir jemand sagen, warum ich eine datei die folgenden code
beinhaltet nicht uploaden kann?

<script>
</script>

ich bekomme folgende fehlermeldung:
"Die Seite kann nicht angezeigt werden.
Die gewünschte Seite ist zurzeit nicht verfügbar. bla, bla, bla, u.s.w."

kennt doch jeder, wenn eine seite nicht auffindbar ist.

also das problem ist so:
ich uploade html-datei. diese enthällt javascript code.
es funktioniert sonst bei anderen files einwandfrei.
alle derektiven in der php.ini sind richtig.
hat es vielleicht etwas mit apache2 zu tun?
ist vielleicht ein filter vorgeschaltet der script-einträge unterbindet?
ich bin am verzweifeln.

gruß
msdd

system:
linux (redhat)
apache2
php4
msdd
 
Posts: 2
Joined: 06. October 2005 08:01

Postby Wiedmann » 06. October 2005 12:33

ist vielleicht ein filter vorgeschaltet der script-einträge unterbindet?

Nicht beim Apache/PHP. Aber evtl. in deiner Firewall oder Virenscanner?
Wiedmann
AF Moderator
 
Posts: 17106
Joined: 01. February 2004 12:38
Location: Stuttgart / Germany

Postby msdd » 06. October 2005 13:11

danke für die gute idee.

rätsels lösung ist:
der web-server befindet sich in der dmz und eine firewall ist vorgeschaltet.
aus sicherheitsgrüden ist ein filter vorgeschaltet der Cross Site Scripting verhindert.
jeder datei die bei upload ein tag <script beinhaltet wird abgewiesen und der webserver weigert sich zu antworten.
interessant nachzulesen:
http://www.entwickler.com/itr/news/psec ... id,82.html

danke und gruß
msdd
msdd
 
Posts: 2
Joined: 06. October 2005 08:01


Return to Apache

Who is online

Users browsing this forum: No registered users and 4 guests