Problem z PHPMYADMIN, przy edycji rekordu pojawia sie komunikat HTTP 501/HTTP 505 Opcje

[ravczy]

Przy wyswietleniu listy rekordow z wybranej tabeli i wybraniu jednego z nich do edycji pojawia się komunikat:

Witryna sieci Web nie jest w stanie wyświetlić strony sieci Web
HTTP 501/HTTP 505
Możesz spróbować wykonać następujące czynności:
Przejdź do poprzedniej strony.

Skrót który powoduje wywołanie ww komunikatu:
http://www.rafal.edu.pl/phpmyadmin/tbl_cha...mp;goto=sql.php

W dokumentacji PHPMYADMIN jest rozwiązanie. Proponują zmianę przeglądarki lub ustawienie klucza głównego lub unique.
Ja testowałem na różnych przeglądarkach, w tabeli są klucze, a błąd nadal się pojawia.

Moja wersja phpMyAdmina - Wersja serwera: 5.0.45
Mysql MySQL: 5.0.45
PHP 5.2.4
Apache 2.2.0

[devnul]

pod wskazanym adresem 404, nie rozumiem też co mialyby klucze w tabeli do błędu 50x to nie ma się do siebie nijak

[ravczy]

na phpmyadmin piszą, że spowodowane to moze być zbyt długim adresem URL jesli korzysta sie z tabel bez kluczy. Phpmyadmin dodaje zmienne do adresu w celu identyfikacji rekordu. Sprawdzilem to, to nie jest wina za dlugiego adresu.

Podalem przykladową ścieżkę dlatego nie mozesz wejść. Chodzi mi o pokazanie jakiego pliku problem dotyczy i jak wyglada url.




Problem mam rowniez z innymi stronami na moim serwerze, wiec to pewnie kwestia konfiguracji APACHE/

Log jaki pokazuje sie podczas wystąpienia błędu:

[Wed Feb 20 23:12:43 2008] [error] [client 192.168.0.14] ModSecurity: Access denied with code 501 (phase 2). Pattern match "(?:\\\\b(??:n(?:et(?:\\\\b\\\\W+?\\\\blocalgroup|\\\\.exe)|(?:map|c)\\\\.exe)|t(?:racer(?:oute|t)|elnet\\\\.exe|clsh8?|ftp)|(?:w(?:guest|sh)|rcmd|ftp)\\\\.exe|echo\\\\b\\\\W*?\\\\by+)\\\\b|c(?:md(??:32)?\\\\.exe\\\\b|\\\\b\\\\W*?\\\\/c)|d(?:\\\\b\\\\W*?[\\\\\\\\/]|\\\\W*?\\\\.\\\\.)|hmod.{0,40}? ..." at ARGS:primary_key. [id "950006"] [msg "System Command Injection. Matched signature <`.`id>"] [severity "CRITICAL"] [hostname "www.lesinski.biz"] [uri "/phpmyadmin/tbl_change.php?db=ravczy&table=portfolio_projekty&token=d99207d7a328a1b004029e9d21fa0d89&primary_key=+%60portfolio_projekty%60.%60id%60+%3D+1&sql_query=SELECT+%2A+FROM+%60portfolio_projekty%60&goto=sql.php"] [unique_id "ScPxSn8AAAEAADn0rGMAAAAH"]

Czyli coś z ModSecurity, ale jak z tym sobie poradzić?

Ten post edytował ravczy 20.02.2008, 23:24:09