如何在请求转发的时候对url解码_nginx解码特殊字符引发400问题处理案例分享

最新推荐文章于 2024-05-20 14:45:33 发布
最新推荐文章于 2024-05-20 14:45:33 发布
阅读量5.6k 收藏 3
点赞数
文章标签： 如何在请求转发的时候对url解码 如何抓包分析http 400

问题背景和现象

公司任务管理使用的是开源的redmine，以前是单机部署(bitnami_redmine)，后来由于项目数量、人员数量和任务数量的增加，卡顿问题比较明显，于是改造为基于k8s的分布式集群部署(nginx+puma)。

改造后有个现象是，wiki标题中，如果包含引号特殊字符，在打开页面时，redmine后台将返回400。

wiki标题如下：

121922076ebc9188523d3dcfdca00b6a.png

400显示效果如下：

3a56a85fcee0819b71eddcfca62da727.png

处理办法

方案1：替换数据库中的引号，替换为空

  • 首先查出wiki标题，使用update进行修改。

这里仅为试验，没有使用MySQL的

最低0.47元/天 解锁文章
weixin_39678103
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx proxy_pass避免URI decode
zzhongcy的专栏
05-04 1622
配置2、配置3、配置4均可避免Nginx 自动进行 url decode。# 配置2# 配置3# 配置4或者：# 配置5return 400;
URL中特殊符号的转义/400 bad request错误
热门推荐
刀刀的专栏
03-25 2万+
django+nginx+uwsgi部署的站点访问某个URL时发生了400 bad request的错误，而使用django自带的开发版的web server时没有遇到此问题。初步判断是nginx或uwsgi配置问题。 网上有说是因为request header过大而nginx配置的client_header_buffer_size和large_client_header_buffers过小
url 特殊符号 导致 nginx 400 Bad Request
janet1100的博客
02-24 2159
下载文件名中带有%号的文件时，提示 后来将url中的% 进行转义：%25 ，再次下载，下载成功。 在URL中下列字符具有特殊含义： 符号 含义 如何转义 + URL中+号表示空格 %2B 空格URL中的空格可以用+号或者编码 %20 / 分隔目录和子目录 ...
nginx特殊字符校验不通过
最新发布
nejore的博客
05-20 195
Windows与linux特殊字符导致配置文件校验不通过
Nginx将utf8编码的url解码成\x的16进制格式导致无法匹配静态文件的问题处理
weixin_34221775的博客
10-24 767
例如请求/touch/article/北京/full.html，到达nginx后变成/ /touch/article/%E5%8C%97%E4%BA%AC/full.html，Nginx静态文件配置：location ~* ^/touch/article/.*\.html$ { expires -1; root /home/htmlfile...
Nginx 自动url decode探究及如何避免url decode
Markix的博客
07-02 1万+
验证Nginx 是否自动进行url decode，下面进行实验： 编写nginx.conf reference： 使用Nginx代理S3时，需要禁用URL解码。 如何避免Nginx将url decode end
Nginx反斜杠自动解码问题解决方法
09-30
在Nginx服务器环境中，有时候会遇到一个特定的问题，即Nginx会自动对URL中的特殊字符进行解码，特别是反斜杠（/）字符。这可能会导致在某些情况下，如处理PATHINFO或搜索参数时，无法得到预期的结果。本文将深入探讨...
解决vue-quill-editor上传内容由于图片是base64的导致字符太长的问题
10-18
vue-quill-editor默认插入图片是直接将图片转为base64再放入内容中，如果图片较多，篇幅太长，就会比较烦恼，接下来通过本文给大家介绍vue-quill-editor上传内容由于图片是base64的导致字符太长的问题及解决方法,...
php中对链接url的处理
10-03
在处理URL时，应确保URL编码和解码的安全性，避免XSS（跨站脚本攻击）和SQL注入。使用`urlencode()`和`urldecode()`函数进行适当的编码和解码。 9. **HTTPS检测**： `$_SERVER['HTTPS']`可以用来判断请求是否通过...
Nginx上配置Basic Authorization登录认服务证的教程
01-10
在HTTP中，Basic Authorization基本认证是一种用来允许Web浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式。 在发送之前是以用户名追加一个冒号然后串接上口令，并将得出的结果...
请求地址带特殊符号，Nginx代理之后报400错误的解决方案
一行Java的博客
05-20 5916
问题点 restful api地址中包含了特殊字符，经过nginx代理之后，报400的错误，比如下面的示例地址: 127.0.0.1:8080/abc/user/aaa>bbb>ccc 测试代码 后台SpringBoot接口代码如下： @GetMapping("/abc/user/{id}") public String getUser(@PathVariable String id) { log.info("id1:{}", id); return id; } 测试请求地
【nginx】反向代理时，url中包含转义字符导致400 bad request问题
柠檬加冰
04-19 5747
现象 我在nginx中，拦截了/api/相关接口，将此链接转到对应的9091端口进行处理。 然后前台调用的时候，返回bad request 400的错误 我将url中api前的端口号，人工加上之后，拼接了127.0.0.1:9091/api/……，测试是成功返回的 但是前台传入的127.0.0.1/api/……，处理失败。 由此，判断是nginx出现了问题 将url中的特殊字符全部删掉，发现nginx是可以正常跳转的，由此判断，是url出现了问题 解决 之前nginx的跳转逻辑如下： location /a
nginx转发 请求时候 请求头中的参数有 下划线，导致报错
palmer_kai的博客
08-20 2074
preface nginx 这个问题 还是上周 需要记录的， 最近公司 要倒闭了， 跟着老板 去了另一个公司，两边跑，有些累，今天记录下 问题 我们开发了一个 社区管理系统， 本来只有我前台页面写了一套 静态页面。通过 定时器 模拟了登录，请求等过程。后来后台开发了接口，然后我们本地连调没有问题，上了测试站， 登录后总是显示 status code 401 。后来查看日志 后台说 没有收到 tok...
使用Nginx代理S3时，需要禁用URL解码。
weixin_34051201的博客
01-15 1197
为什么80%的码农都做不了架构师？>>> ...
nginx url解码引发的waf漏洞
weixin_30713953的博客
03-28 205
去年发现的ngx一个bug，直到最近有空才写了这篇。 Nginx ngx_unescape_uri函数在处理url decode时没有遵照标准的url decode，从而引起一系列使用该函数解码的waf 都存在绕过漏洞 出现该问题的函数位于src\core\ngx_string.c代码中ngx_unescape_uri(u_char **dst, u_char **src, size...
Nginx配置 转发URL中包含特殊字符
xieqj_0511的博客
12-05 1万+
nginx转发url包含特殊字符
nginx文件服务器中文编码,详解Linux环境下使Nginx服务器支持中文url的配置流程
weixin_33268492的博客
08-05 3103
1：确定你的系统是UTF编码[root@Tserver ~]# env|grep LANG LANG=en_US.UTF-82：NGINX配置文件里默认编码设置为utf-8server { listen 80; server_name .inginx.com ; index index.html index.htm index.php; root /usr/local/nginx/ht...
nginx(八十六)uri转义终谈
wzj_110的博客
08-09 2392
uri做if判断和做proxy_pass的attach_url。关于$uri和$request_uri难点探究。ngx_lua 的 URI 转义机制。ngx_proxy模块对URI处理。关于nginx uri过往整理。nginx的uri转义机制。
nginx 配置
yyt8yyt8的专栏
03-11 631
nginx 规则处理请求是在对路径匹配在URI规范化以后进行. 所谓规范化, 就是先将URI中形如“%XX”的编码字符进行解码， 再解析URI中的相对路径“.”和“..”部分, 另外还可能会压缩相邻的两个或多个斜线成为一个斜线: 语法规则： location [=|~|~*|^~|@] /uri/ { … } = 开头表示精确匹配, 必须完全吻合才会执行; ^~ 开头
nginx请求转发被拒绝_解决nginx反向代理proxy不能转发header报头
05-18
当使用 nginx 反向代理请求时，有时会遇到转发 header 报头被拒绝的问题。这通常是由于后端服务器未配置允许跨域请求造成的。为解决此问题，可以尝试以下步骤： 1. 在 nginx 配置文件中设置 proxy_set_header，将请求的 header 报头转发到后端服务器。 ``` location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://backend_server; } ``` 2. 在后端服务器中设置允许跨域请求。 如果后端服务器是基于 Java Web 开发的，可以在代码中添加以下注解： ``` @CrossOrigin(origins = "*", maxAge = 3600) ``` 如果后端服务器是基于其他语言或框架开发的，可以查看相关文档了解如何设置允许跨域请求。 3. 如果以上两个步骤都无法解决问题，可以尝试在 nginx 配置文件中添加以下配置： ``` proxy_set_header Access-Control-Allow-Origin *; proxy_set_header Access-Control-Allow-Methods 'GET, POST, OPTIONS'; proxy_set_header Access-Control-Allow-Headers 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type'; add_header Access-Control-Max-Age 1728000; add_header Content-Type "text/plain charset=UTF-8"; ``` 这样可以设置允许跨域请求的 header 报头，解决大部分问题。 希望以上方法可以帮助你解决问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值