« [Femo]はてな記法の自動リンクサポート | メイン | mixi入社しました »

mod_secutiryをmt-comments.cgiにも適用

朝サーバが落ちてた。Femoは既に移行済みなのでまぁ、よかった。

mod_secutiryをmt-comments.cgiにも適用

<FilesMatch "mt-(tb|comments).cgi">
  SecFilterEngine On
  SecFilterScanPOST On
  SecFilterDefaultAction "deny,log,status:406"
  SecFilterSelective POST_PAYLOAD "^[\x00-\x7F]+$"
</FilesMatch>


ちなみに、フォームから正しくPOSTした場合は、フォームのボタンのValueがマルチバイトを含むので問題ないはず。
さて効果はあるか。