php - 保存在 Wordpress 中插入样式到文本的帖子时出现 403 错误(禁止)

Question

这个问题在这里已经有了答案:





You don't have permission to access /wp-admin/post.php on this server. Wordpress

(2 个回答)


3年前关闭。




关于服务器

我已经安装了最新版本的 WordPress 在我自己的 VPS 上运行 Apache 和 PHP 7.2

当我安装 centos web panel (CWP) 时自动安装了 Apache

关于问题

在 Wordpress 中，当我想发布或更新帖子时 包含 HTML 样式或类 ，页面重定向到一个 403 错误页面，内容如下:

Forbidden

You don't have permission to access /wp-admin/post.php on this server.

例如，当我 更改正文 字体 或 颜色 ，无法保存帖子!

我已停用所有插件并再次测试，但没有任何改变。

Answer 1

我得到了自己。

问题是由于 mod security我安装的 CentOS Web 面板 (CWP)。

XSS mod 安全规则还可以防止注入(inject)特殊的 HTML 标记。

禁用 XSS 规则:

添加 removal rule归档:global_disabled_rules.conf在 apache mod-security-owasp 文件夹中。
在 centos 网页面板中，Apache 文件夹位于 /usr/local/apache

或者

删除或重命名此文件:modsecurity_crs_41_xss_attacks.conf在此路径中(路径对于 CWP 面板是正确的):/usr/local/apache/modsecurity-owasp-old/base_rules/

OR you can simply, completely disable mod security

考虑一下，我首先禁用了我的防火墙，但没有任何改变，但是当我禁用 mod-security 时，403 Forbidden 错误消失了。

所以请注意，防火墙和 mod-security 是两个独立的东西。