PHP 5.3.x update geeft single quote 403 error

Door Danny Verbiest op 21-06-2011 21:52 gewijzigd op 23-06-2011 13:09

2.106 views

Hallo,
Samen met men provider (vibit) zijn we op zoek naar een eigenaardig probleem.
In de MyBB, PhpBB, SMF e.a. forum software stuiten we SINDS de PHP UPDATE naar 5.3.x op volgend probleem:
Een single quote (') in een gebruikersnaam wordt niet meer toegestaan in al deze forum software, terwijl het voor de update feilloos werkte.
Zo zijn er nog andere (standaard ingevulde) velden, die niet meer bewaard kunnen worden.

Het RARE is wat voorheen NIET ging double quote (") plaatsen gaat nu wel ...

Dus al enkele dagjes op zoek naar dit probleem, doch nog geen oplossing gevonden ....

Weet iemand hier iets?
Ik kan aan mijn PHP.INI aan dus kan daar ook "proberen".

Hartelijk dank bij voorbaat en de beste groeten,
Danny ;)

[size=xsmall]Toevoeging op 21/06/2011 21:55:23:[/size]

even nog dit ... de single quote geeft volgende fouten pagina: 403 of:

Forbidden

You don't have permission to access /test/admin/index.php on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Danny Verbiest

23-06-2011 11:16

Nog 2 extra eigenaardigheden:
Het gebruik van ' is niet toegestaan maar " wel ... wat andersom moet zijn ...
het gebruik van 2 tags in leden groepen <tag></tag> resulteert in dezelfde error

Wat juist aan de hand is weet ik niet meer ...
Enig idee?

Bas Matthee

23-06-2011 11:18

Kan het zijn dat magic_quotes_gpc op de vorige config aan stond en in de huidige config niet?

Ariën

23-06-2011 11:18

Een parse error? Heb je al eens je error_log bekeken?
Dan is het wel vreemd dat je een '403' krijgt, i.p.v. een '500'.

Bas Matthee

23-06-2011 11:23

Ik kom op google een paar opmerkingen tegen over htaccess. Is er iets veranderd in de configuratie van de url-rewrites?

Danny Verbiest

23-06-2011 11:29

Het mooie van de situatie is, dat er NIETS veranderd is langs onze kant en enkel de update door de provider werd uitgevoerd.
@ Bas Matthee: magic_quotes stond reeds op OFF dus werd niet gebruikt.
htacces is niet veranderd
@Aar: zowel in Cpanel als PHP krijg ik geen foutmeldingen, ook al zet ik foutmeldingen actief in één van de forumscripts

BEDANKT voor jullie reactie

Danny Verbiest

25-06-2011 07:49

De fout is gevonden door onze provider die het volgende schreef:

We denken het probleem gevonden te hebben.
De firewall blokkeert dit omdat dit aanzien wordt als SQL-injection.
Ik hoop zo snel mogelijk respons te kunnen geven dat dit opgelost is.

Sinds dat ze daar mee bezig zijn is het quote probleem al opgelost.

Hartelijk dank voor jullie hulp ;)

Reageren

Inloggen om te reageren