如何編寫mod_security友好的PHP代碼？

Question

我在WordPress中創建了一個主題，它觸及HostGator上的mod_security規則，並給出了403 error 。

我聯系了那里的人（在HostGator）他們為我修好了。 但我不希望我的主題像這樣工作。

我只是想知道是否有任何指南/博客文章/教程講述編寫PHP代碼的mod_security友好？

我試過Google，但沒有找到任何幫助。

Answer 1

我不確定有很多指南，特別是因為mod_security配置因服務器而異。

我建議最接近的是看看核心規則集項目 。 那里有很多規則。 有很多。

一些要避免的一般事情是：

• 包括參數中的函數名稱
• 在URL或POST中使用SQL查詢/關鍵字（如SELECT，UPDATE，DELETE FROM）
• 在網址中使用HTML

究竟是什么觸發可能會有所不同 如果可能的話，我會問HostGater人員它觸發了什么規則並嘗試獲得一些反饋。 如果沒有在您的私有框（或VM）上設置mod_security，並查看您的主題是否觸發了核心規則集中的任何規則。