php – suhosin中的大量请求变量名长度错误

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了php – suhosin中的大量请求变量名长度错误脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
我的/ VAR / LOG / messages中有很多suhosin错误
Dec 22 06:28:12 server suhosin[4637]: ALERT - configured request variable name length limIT exceeded - dropPEd variable '66583-((-....-..................-....-__-......-................-......-............-........-......-\\__-))' (attacker '127.0.0.1',file '/home/user/public_htML/vb/showthread.PHP')
Dec 22 06:28:14 server suhosin[4620]: ALERT - configured request variable name length limit exceeded - dropped variable '125055-........-..............-............-Zombie-Driftwood-2010-DVDrip-..........-............-......-18-............-......-........-............' (attacker '127.0.0.1',file '/home/user/public_html/vb/showthread.PHP')

这是我在PHP.ini文件中的suhosin配置

[suhosin]
suhosin.cookie.encrypt = Off
suhosin.request.max_vars = 10000
suhosin.request.max_value_length = 65000
suhosin.post.max_vars = 10000
suhosin.post.max_value_length = 5000
suhosin.get.max_vars = 10000
suhosin.get.max_value_length = 10000
suhosin.memory_limit = 128M

那么我该如何解决这个问题呢?我试图提高上面的所有值,但它也不起作用.

我得到了同样的错误.要修复它,我编辑了/etc/PHP.d/suhosin.ini.首先,我改变
suhosin.request.max_varname_length = 64

suhosin.request.max_varname_length = 128

但这并没有解决它,它只是巧妙地改变了错误信息(注意关于GET而不是请求的投诉):

Feb 22 17:07:04 <servern name> suhosin[23389]: ALERT - configured GET variable name length limit exceeded - dropped variable '/mehul_bakrania/Feedback/personal_coach_and_peak_performance_trai/159296' (attacker '<ip address>',file <file path>')

所以我改变了:

suhosin.get.max_name_length = 64

suhosin.get.max_name_length = 128

然后我的问题得到解决.我选择128因为我注意到导致问题的URL长约70个字符.

脚本宝典总结

以上是脚本宝典为你收集整理的php – suhosin中的大量请求变量名长度错误全部内容,希望文章能够帮你解决php – suhosin中的大量请求变量名长度错误所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。