Tweet
WordPress で XML-RPCを用いて投稿使用とすると403エラーになる
セキュリティ対策のため、特定の文字列を含むPOSTを弾いているっぽい。まさかこんな方法で対策しているとは思わず原因を特定するのに難儀した。
原因はWordpressではなく、サーバーに搭載されているWAF(Webアプリケーションファイアウォール)。
サーバーの管理画面からログを見ると確かにxmlrpc.php がファイアウォールによって検知されている。
XML-RPC の投稿で、以下の文字列が含まれているだけで 403 エラーとなるらしい。
create table
create table という文字列が並ぶ文章を投稿しようとするとエラーになる。これらはDBを操作するSQLで使われるもので、そういった文字列をpostしようとするとWAFでブロックする設定だったようだ。
ブログの投稿にSQLのサンプルコードを含む場合はかなり面倒になる。
WAFを特定のIPアドレスからは除外する設定ができればよいが、できなかったので一時的に無効にするしかなさそう。
普段問題なければオンにしておいたほうが良い。
関連記事
- ダブルクォーテーション 「"」を扱う
- PHPでフォーム送信時に「表」「予」「申」「能」「十」「ソ」に円マークがつく
- MySQLサーバーに接続出来ない( Win + XAMPP )
- WordPressのカスタム投稿タイプに関するリンク集
- 文字列を検索して位置を調べる – Instr関数