как через ".htaccess" запретить вставку "union"

[dim-dem]

как через ".htaccess" запретить вставку "union"

подскажите, плз, как можно с помощью ".htaccess"
запретить вставку "union" ч-з строку браузера?

или просто отбросить такого рода запрос с редиректом на главную страницу

 

[kruglov]

читать до просветления phpfaq.ru

 

[dim-dem]

Автор оригинала: kruglov
читать до просветления phpfaq.ru

зачем писать про чтение фака?
я помоему четко сформулировал вопрос.

 

[BigWindow]

Может я чего не понял, но зачем так извращаться? Почему нельзя в скрипте на входе проверять запрос?

 

[dim-dem]

потому что отдельные переменные вызываются как $_REQUEST['per']
и чтобы не переписывать пару сотен скриптов

 

[StUV]

dim-dem
можно тупо зарезать в auto_prepend_file

 

[Фанат]

И никто не сказал несчастному, что такое зарезание никак его от инъекции не защитит...

 

[dim-dem]

и все-таки, как правильно оформить правило, чтобы ".htaccess" редиректил на главную, если встречается конструкция, содержащая "union"?

 

[Фанат]

никак не надо. это бессмысленно.

закрою, пожалуй