Update .htaccess
This commit is contained in:
@@ -14,8 +14,8 @@ DirectoryIndex index.php index.html
|
|||||||
# Bloquear acceso a directorios de desarrollo y temporales
|
# Bloquear acceso a directorios de desarrollo y temporales
|
||||||
RewriteRule ^(dev|tmp)(/|$) - [F,L]
|
RewriteRule ^(dev|tmp)(/|$) - [F,L]
|
||||||
|
|
||||||
# Bloquear llamadas sospechosas en query string
|
# Bloquear llamadas sospechosas en query string (buscar palabras SQL completas; evitar falsos positivos en parámetros como 'before')
|
||||||
RewriteCond %{QUERY_STRING} (union|select|insert|delete|drop|create|update|or|and) [NC]
|
RewriteCond %{QUERY_STRING} (^|[^A-Za-z0-9_])(union|select|insert|delete|drop|create|update|and|or)([^A-Za-z0-9_]|$) [NC]
|
||||||
RewriteRule .* - [F,L]
|
RewriteRule .* - [F,L]
|
||||||
|
|
||||||
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC]
|
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC]
|
||||||
|
|||||||
Reference in New Issue
Block a user