除了之前提到的频率限制不起作用外(详见这条帖子),更新面板后,规则库把苹果 Safari 浏览器请求图片时的 Accept 报头误判为了 SQL 注入(将 video/* 到 */* 识别为 /* ... */ SQL注释.,在2.2.3及之前的版本都没有这个问题。
日志记录如下:
SQL注入记录.xlsx (12.5 KB)
OpenResty回退上个版本试试
已复现 马上修复
已修复
在本地环境中测试通过
是否能提供在线环境测试?
或者可以直接 拉取镜像 1panel/openresty:1.31.1.1-2-2-noble
修改 compose 文件 在你本地测试