WWordPress防止遭受恶意URL请求

云博客-资源宝

于 2021-04-29 18:59:35 发布

阅读量647

点赞数

分类专栏： wordpress

本文链接：https://blog.youkuaiyun.com/u012241616/article/details/116275084

版权

wordpress 专栏收录该内容

38 篇文章

订阅专栏

这段PHP代码作为WordPress插件使用，旨在检测并阻止URL请求长度超过255字符或者包含'eval('或'base64'字符串的恶意请求，以增强网站安全性。然而，这种方法可能与Google Custom Search存在冲突。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下面代码检查下访问的 URL 是否长度 < 255，是否有那与 “eval(” 或者 “base64”字符串，这些都是恶意 URL 请求的特征，不过貌似会和 Google Custom Search 有冲突。

<?php 
/* Plugin Name: Block Bad Queries */
if (strlen($_SERVER['REQUEST_URI']) > 255 ||
	strpos($_SERVER['REQUEST_URI'], "eval(") ||
	strpos($_SERVER['REQUEST_URI'], "base64")) {
		@header("HTTP/1.1 414 Request-URI Too Long");
		@header("Status: 414 Request-URI Too Long");
		@header("Connection: Close");
		@exit;
} ?>