(解決済み)本文 and や or が含まれている場合に記事の投稿・更新に失敗する



2023-04-14 03:06:31
(投稿者更新)

解決済み

本件はさくらレンタルサーバーのWAFを有効化している場合に起きる現象であり、PPPの不具合ではありませんでした。大変失礼しました。

(更新ここまで)
[管理者追記]
システム側でもWAFの誤認対策ができるようなので、後日対策します。
ご指摘ありがとうございました。

下記のような記事を投稿・更新しようとすると失敗します。
1. 記事内でHTMLタグを使用
2. HTMLタグより後に「or」または「and」を記述
3. その後さらにHTMLタグを使用

デモサイトでは問題なく投稿できるようです。
私の環境依存の可能性もありますのでもう少し調査してみます。

PPPバージョン: 0.9.4(0.9.3からアップデート)
使用サーバー: さくらのレンタルサーバーのライトプラン
OS: Windows 10
投稿ブラウザ: Firefox最新版





[管理者より]
さくらのレンタルサーバーを御利用の場合、ドメイン設定の「WAF(ウェブアプリケーションファイアウォール)」が有効になっていると本エラーが発生する場合があります。
SQLインジェクション攻撃などと誤認されるようです。

WAFを無効化すると解消すると思われます。ご確認ください。


[投稿者]
WAFのログを確認したところ思い切りSQLインジェクションからの防御として弾かれていました…
WAFを無効化したところ、問題なく投稿できるようになりました。
当方の確認不足で、PPPと関係ない部分でお手数おかけしまして申し訳ございません;
ご対応ありがとうございました。
いいね!