Re: request uri и url encode

[Bionicman]

Maxim Dounin Wrote:
-------------------------------------------------------
> Hello!
> 
> On Wed, Oct 30, 2013 at 06:07:15AM -0400, Bionicman wrote:
> 
> > Есть два набора серверов, настроенные практически идентично. Первый
> -
> > production, второй - тестовый.
> > 
> > Production: server1(nginx:80) proxy_pass--> server2(nginx:80
> proxy_pass-->
> > php-fpm:unix)
> > Test: server1(nginx:80 proxy_pass--> nginx:8080 proxy_pass-->
> php-fpm:unix)
> > 
> > Проверяю в php-скрипте переменную сервера request_uri и в первом
> случае,
> > вставив в путь 
> > "/><script>alert(123);</script> 
> > получаю в этой переменной
> %22/%3E%3Cscript%3Ealert%28123%29;%3C/script%3E
> > а во втором "/><script>alert(123);</script>
> > Может ли это быть связанным с nginx, почему в первом случае url
> кодируется,
> > а во втором нет?
> 
> С точки зрения URI - обе записи эквивалентны.  Связано может 
> быть с массой вещей, в том числе и с nginx'ом, если конфигурация 
> написана так, что nginx меняет адреса и при проксировании должен 
> строить URI заново.
> 
> -- 
> Maxim Dounin
> http://nginx.org/en/donation.html
> 
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru


Вся беда из-за / в конце хоста proxy_pass
Спасибо за наводку.

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,244258,244265#msg-244265