Ein " and " im Text verhindert das Speichern

[lck]

Wenn du das and im Editor eingefügt hast schau doch vor dem Speichern mal den Quelltext an. Sieht der normal aus?

[Flop]

Im Quelltext sieht vorm Speichern auch alles normal aus. Der Fehler tritt auch auf, wenn ich es über den Quelltext eingebe, auch z.B. bei <p id="and">.
Es tritt übrigens auch bei And und AND etc. auf und was ganz merkwürdig ist, auch bei !and! "and" @and@ aber nicht bei 1and1 etc. auf.

[lck]

Scheint ein Problem mit mod_security zu sein. Ähnliches Problem hier.

[olape]

Scheint ein Problem mit mod_security zu sein. Ähnliches Problem hier.

dann wäre eine .htaccess mit:

Code: Select all

<IfModule mod_security.c>
  SecFilterEngine Off
  SecFilterScanPOST Off
</IfModule>

einen Versuch wert.

[Flop]

.htaccess alleine hat so erst einmal nicht funktioniert, wobei ich gelesen habe, dass mit mod_security_2 wohl gar keine Steuerung per htaccess mehr möglich sein soll. Ich habe es mal an den Support weitergegeben und schaue mal, was passiert, wenn der zuständige Kollege nächste Woche aus dem Urlaub kommt.

[lck]

.htaccess alleine hat so erst einmal nicht funktioniert, wobei ich gelesen habe, dass mit mod_security_2 wohl gar keine Steuerung per htaccess mehr möglich sein soll. Ich habe es mal an den Support weitergegeben und schaue mal, was passiert, wenn der zuständige Kollege nächste Woche aus dem Urlaub kommt.

Eventuell kannst du das ja selber in deinem Webspace deaktivieren. Hast du da schon mal reingeschaut?
Hast du auch mal einen anderen Browser getestet, nicht das eine Erweiterung das Problem verursacht.

[Flop]

Nach eine paar Telefonaten mit dem Support hat sich jetzt herauskristallisiert, dass das Ganze wohl an einer web Application Firewall lag, die eine SQL-Injection erkannt hat und diese dann blockiert. Ich versuche noch einmal genauere Informationen zu bekommen...

[olape]

Scheint ein Problem mit mod_security zu sein.

dass das Ganze wohl an einer web Application Firewall lag

Mod security is a free Web Application Firewall (WAF) that works with Apache, Nginx and IIS.
Dann war Ludwig sein Verdacht also genau richtig.

[lck]

Nach eine paar Telefonaten mit dem Support hat sich jetzt herauskristallisiert, dass das Ganze wohl an einer web Application Firewall lag, die eine SQL-Injection erkannt hat und diese dann blockiert. Ich versuche noch einmal genauere Informationen zu bekommen...

Besten Dank für die Info!

Mod security is a free Web Application Firewall (WAF) that works with Apache, Nginx and IIS.

ModSecurity scheint öfter mal der Übeltäter zu sein, wenn man sich im Netz mal umschaut.