Directiva con mod rewrite para evitar ataques

[SaTeLuCo]

Podemos sacarle provecho a este modulo para evitar ataques XSS(derivados...) y SQL Injection usando un poco la imaginación, se me ocurrio hace rato que estaba terminando una web, la directiva es la siguiente:

Código:

RewriteCond %{QUERY_STRING}  (<|>|alert|cmd|concat|,|select|union|-1|c99|script) [NC]
RewriteRule ^(.*)$ /haxor.php?que=$1 [R,L]

Donde

Código:

(<|>|alert|cmd|concat|,|select|union|-1|c99|script)

es lo que se me ocurrió pero igual le pueden agregar mas e incluso usar expresiones un poco mas avanzadas

Saludos!

[robert66]

Muy bueno sateluco 

saludos

[SaTeLuCo]

Gracias por el feedback, lo bueno de esto es que te puedes despreocupar un poco y ahorrar unas cuantas lineas de código e incluso tiempo de ejecución, también cabe recalcar que esto solo tiene efecto sobre las peticiones GET y no POST

Saludos!