Einfacher Codeschnipsel für die .htaccess um das implizieren von Scripts und ungewollter Modifikation von _REQUEST und / oder GLOBALS zu verhindern.

Dank der .htaccess gibts eine Menge Möglichkeiten. Man kann dies und jenes vorgeben. Auch den Schutz des Wordpress Blog erhöhen.

Also – ein Blick drauf, wie man den Weblog vor ungewollter Modifikation von _REQUEST und / oder GLOBALS, sowie script einfügungen schützen kann.

NICHT VERGESSEN DIE ALTE .HTACCESS VORHER ABZUSPEICHERN! UM GGF. DEN ALTEN ZUSTAND WIEDER HERZUSTELLEN.

Einfach folgenden Code Schnipsel in die .htaccess – im Root Verzeichnis einfügen.

Options +FollowSymLinks
RewriteEngine On
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
RewriteRule ^(.*)$ index.php [F,L]

Mehr Sicherheit im Blog dank Oussama