ngx_http_proxy_module при наличии X-Forwarded-For, добавляет свой адрес через ", ". Лучше использовать X-Real-IP.<br><br><div class="gmail_quote">19 ноября 2011 г. 14:49 пользователь www <span dir="ltr"><<a href="mailto:nginx-forum@nginx.us">nginx-forum@nginx.us</a>></span> написал:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">nginx/0.8.53, php-fpm<br>
<br>
Столкнулся с интересной штукой -<br>
какой-то кулцхакер передает в<br>
HTTP_X_FORWARDED_FOR (или REMOTE_ADDR, но это<br>
маловероятно) sql-инъекции (например, 1;<br>
waitfor delay '0:0:4' --). Как у него это<br>
получается? Это какой-то известный баг<br>
в старой версии nginx? Или вообще не баг?<br>
<br>
Posted at Nginx Forum: <a href="http://forum.nginx.org/read.php?21,218596,218596#msg-218596" target="_blank">http://forum.nginx.org/read.php?21,218596,218596#msg-218596</a><br>
<br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a></blockquote></div><br>