Update .htaccess

2026-01-24 08:22:08 -05:00
parent 09b50a2a99
commit 1a2cb998d6
1 changed files with 2 additions and 2 deletions
@@ -14,8 +14,8 @@ DirectoryIndex index.php index.html
    # Bloquear acceso a directorios de desarrollo y temporales
    RewriteRule ^(dev|tmp)(/|$) - [F,L]

-    # Bloquear llamadas sospechosas en query string
-    RewriteCond %{QUERY_STRING} (union|select|insert|delete|drop|create|update|or|and) [NC]
+    # Bloquear llamadas sospechosas en query string (buscar palabras SQL completas; evitar falsos positivos en parámetros como 'before')
+    RewriteCond %{QUERY_STRING} (^|[^A-Za-z0-9_])(union|select|insert|delete|drop|create|update|and|or)([^A-Za-z0-9_]|$) [NC]
    RewriteRule .* - [F,L]

    RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC]