Question

所以我看了很多地方试图找到答案，但可能真的使用其他一些想法可能如何解决这个问题。我已经进入新的XAMPP安全概念并将拒绝更改为允许

#
# New XAMPP security concept
#
<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-     status|server-info))">
Order deny,allow
Allow from all
Allow from ::1 127.0.0.0/8 \
fc00::/7 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 \
fe80::/10 169.254.0.0/16

ErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var
</LocationMatch>

以上是我的httpd-xampp.conf在底部的样子。当我去localhost时，我仍然在网站上收到403错误。所以我接着查看了错误日志，发现我收到了这个错误。

[Fri Oct 26 08:58:29.731458 2012] [core:error] [pid 5096:tid 1680] (20024)The given path is misformatted or contained invalid characters: [client ::1:59590] AH00127: Cannot map GET /system/%3C?echo($template. HTTP/1.1 to file

我不知道这意味着什么，但我的选择已经用完了。如果有人可以帮助我，或者知道什么可能给我这个错误。我会尝试任何事情。

提前致谢

Answer 1

好吧，事实证明问题在于XAMPP。不知道为什么但是当我在另一台开发服务器上测试这一切时，一切正常。我猜它与新的XAMPP安全概念有关。我最好的答案是在httpd-xampp.conf文件的该部分中将Deny更改为Allow。除了我之外，这个解决方案适用于很多人。

Answer 2

这主要归功于Apache bug 41441。 Apache编程人员没有把它称为bug，并在2009年底将其关闭为WONTFIX。但是，我在heidisql.com上也遇到了这个错误，我收到了来自垃圾邮件发送者，收割者和其他破坏客户的大量错误格式请求。我的错误日志已经满了这些，我很高兴有办法用重定向或重写来处理这些请求。

您的网址不包含冒号（:)：

/系统/％3C？回波（$模板。

...但是％3C转换为＆＃34;＆lt;＆＃;;这也用在Windows文件系统路径中，这就是Apache出于安全原因阻止该请求的原因。

错误403和XAMPP错误20024

2 个答案: