mod_secutiryをmt-comments.cgiにも適用
朝サーバが落ちてた。Femoは既に移行済みなのでまぁ、よかった。
mod_secutiryをmt-comments.cgiにも適用
<FilesMatch "mt-(tb|comments).cgi"> SecFilterEngine On SecFilterScanPOST On SecFilterDefaultAction "deny,log,status:406" SecFilterSelective POST_PAYLOAD "^[\x00-\x7F]+$" </FilesMatch>
ちなみに、フォームから正しくPOSTした場合は、フォームのボタンのValueがマルチバイトを含むので問題ないはず。
さて効果はあるか。