PHP Lang
  1. PHP Lang
  3. PHP 5.2.x: $ _POST пуст, если какое-либо поле имеет значение «отбрасывать любые слова из любых слов»?
Intereting Posts
События jQuery не происходят после загрузки AJAX? Apache Virtual Host не анализирует PHP Нельзя вызвать статический метод из класса как имя переменной? Невозможно повторить отдельные значения объекта в Joomla 3.2 Загрузка файла триггера на странице с контентом Как пропустить необязательные аргументы в вызове функции? Стрип-теги и все между ними cookie в javascript и php Как я могу легко объединить два документа XML с одним и тем же родительским узлом в один документ? jquery autocomplete plugin – fetch works – fetchAll не делает filter_var с использованием FILTER_VALIDATE_REGEXP Как решить ошибку cURL 60: сертификат SSL в Laravel 5? Почему обращение к индексу массива по логическому значению не вызывает каких-либо ошибок? Проверьте, существует ли каталог в PHP как извлекать данные из необработанного html-файла

PHP 5.2.x: $ _POST пуст, если какое-либо поле имеет значение «отбрасывать любые слова из любых слов»?

Очень странная ошибка!

Когда по крайней мере 1 поле формы имеет значение «zeroOrMoreWords drop oneOrMoreWords из одного ORMoreWords», $ _POST пуст! Просто чтобы убедиться, что я не сумасшедший, я попробовал то же самое на другом веб-сайте, который использует PHP 5.2.11, и случается так же!

Я пытался:

  • PHP 5.2.8 = $ _POST пуст.
  • PHP 5.2.11 = $ _POST пуст.
  • PHP 5.2.14 = работает нормально.
  • PHP 5.3.5 = работает нормально.

Любое объяснение этой странной вещи?

Вот живой пример на известном веб-сайте: https://www.deviantart.com/users/login попытайтесь вставить «drop xxx from xxx» в поле имени пользователя и введите что-нибудь для поля пароля, форма вернется, не показывая никаких ошибки!

Solutions Collecting From Web of "PHP 5.2.x: $ _POST пуст, если какое-либо поле имеет значение «отбрасывать любые слова из любых слов»?"

Звучит как apache * mod_security * или что-то подобное активно. Если он думает, что что-то есть SQL-инъекция или что-то еще плохое, оно удалит данные POST.