Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
whuhacker
V2EX  ›  Linux

运维宣布要在生产环境部署mod_security2,程序猿就跪了

  •  
  •   whuhacker ·
    whuhacker · Aug 19, 2013 · 4352 views
    This topic created in 4676 days ago, the information mentioned may be changed or developed.
    要求所有的表单禁用 SQL 关键字,我连登录功能都做不到了,因为表单里有 PASSWORD...
    通信地址(英文)填写 RM1702 将获得服务器返回503,因为 RM 可以是 room,也可以是 remove...

    这可如何是好啊,有没有经过线上检验过的、较为宽松的配置啊?
    7 replies    1970-01-01 08:00:00 +08:00
    dreampuf
        1
    dreampuf  
       Aug 20, 2013
    与其让智商在地上打滚,不如一起蹴鞠。

    沟通解决问题,你们也得给他们信任代码不会出现漏洞的信心。
    SoloCompany
        2
    SoloCompany  
       Aug 20, 2013
    这运维是没脑子的吧,想逼程序猿在 app 层上再套一层加密层,目的是为了被防止运维拦截数据包?
    最终还是该干嘛干嘛,该注入仍然会被注入
    aveline
        3
    aveline  
       Aug 20, 2013
    運維腦殘了吧。
    felix021
        4
    felix021  
       Aug 20, 2013
    你们的运维真奇葩……所有表单都加一个提交hook,base64以后再发送,绕过它们的mod_security2吧,哈哈。
    rzer0
        5
    rzer0  
       Aug 20, 2013
    笑而不语。
    bjzhush
        6
    bjzhush  
       Aug 20, 2013
    拿板砖拍死这些××
    fucker
        7
    fucker  
       Aug 22, 2013
    楼主的ID屌炸天,hacker,大黑阔
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3319 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 45ms · UTC 12:47 · PVG 20:47 · LAX 05:47 · JFK 08:47
    ♥ Do have faith in what you're doing.