禁止您没有权限访问搜索特殊字符

Question

我支持一个java应用程序，它具有与关键字匹配的搜索栏并从缓存中获取结果。

该应用程序在Tomcat中运行，并且也有一个Apache Web服务器。

有一个问题，而搜索AAA“特殊字符”原因造成的问题，我得到

紫禁城 您没有权限访问/ XX/XX/XXXX .jsp

在Web Server的缺省情况下，本地设置中的搜索很好。正如我看到一些帖子提示这个问题可能是由Web服务器配置引起的。

有什么可能性？

非常感谢您的帮助。

感谢， 纳加拉贾JB

Answer 1

这个问题不是一个问题，它是apache web服务器或防火墙规则的一个安全约束，可以防止使用％27（单引号）进行跨站点sctipting或sql注入。 我使用POST方法而不是使用GET方法来发送请求。这是我的情况的解决方案。

Answer 2

的Apache Web服务器的安全配置必须是造成这个。查看Web服务器日志，您会发现由于这些字符序列而触发的规则代码/名称。 禁用规则是使这项工作的选项之一，但并不总是一个好主意。