请问rewriterule怎么过滤<script>

courage121

请问，在htaccess里通过rewriterule怎么过滤URL中的<script>?

hmglly

你想怎么处理
是直接丢掉还是干嘛？
这个script在什么地方那个的？
说明白

courage121

例如:
http://localhost/index.php?option=com_mamboezine
&Itemid=>"><script>alert("ISRA%20XSS%20Test%20Successful")</script>
想过滤掉&Itemid后面的内容

[ 本帖最后由 courage121 于 2008-6-18 16:57 编辑 ]

hmglly

那个itemid以后跟的不都是script吧？是不是只过滤script吧？其它的应该是原样的对吧？
还有个问题，如果script不从开头开始，而是从中间开始，那么也一样过滤，对吧？

courage121

对，就是把<script></script>机器中间的内容过滤掉

hmglly

RewirteRule http://localhost/index.php?option=com_mamboezine
&Itemid=(<script>[^>\s]+((?:[^<]|<(?<script>)*)</script>) http://localhost/index.php?option=com_mamboezine
&Itemid=

hmglly

修改一下，不过不确定,还要等高手指点
RewirteRule http://localhost/index.php?option=com_mamboezine
&Itemid=([^/]*)(<script>[^>\s]+((?:[^<]|<(?<script>)*)</script>)([^/]*) http://localhost/index.php?option=com_mamboezine
&Itemid=$1$3

courage121

还是不可以呀，如果想过滤URL中的<script></script>及其内容而不只是单一的匹配option=com_mamboezine该如何写rewriterule

[ 本帖最后由 courage121 于 2008-6-18 17:31 编辑 ]

hmglly

没明白你说的啥，写个例子吧

courage121

例如
http://localhost/index.php
&Itemid=>"><script>alert("ISRA%20XSS%20Test%20Successful")</script>
而且现在http://localhost/index.php显示Server error!错误

[ 本帖最后由 courage121 于 2008-6-18 17:37 编辑 ]