SQL PHP Mod_Security2 y POST/GET de TextArea

Quería una forma más rápida para ejecutar SQL en mi aplicación. Tengo un panel de administración seguro que quería añadir una página que tenía una ventana de consulta para ejecutar rápidamente consultas principalmente para la depuración. Puse juntos la forma de un componente textarea y había publicado la variable y tengo un error de servidor interno 500. Finalmente pensé que debe ser Mod_security que no permite la consulta a través de POST o GET. Seleccione publicar sin problemas. Puedo publicar seleccione * no problemas. Pero tan pronto como publicar seleccione * desde sale el error.

¿Existe una manera de limitar Mod_security sin habilitar completamente puestos de SQL? Im vacilante simplemente desactivarlo completamente para una página de todo el sitio que lo necesite.

Sería bueno si existía una solución segura construir mi propia ventana de consulta SQL.

Creo que la adición de una directiva



IM mediante Cpanel. ¿Puedo simplemente añadir esto a mi administrador de archivos de configuración de seguridad Mod addon? Ver todas las reglas, pero nada parece realmente un archivo de configuración de apache. ¿Supongo que el archivo config s mod sólo está incluido en el archivo de configuración de apache para que el código anterior debe trabajar dentro del archivo config s mod, derecho?

Tengo modsec2 así no creo puedo reemplazar con htaccess y no estaba seguro si simplemente agregar a mi configuración de apache debido al orden de las directivas. Mi otra opción sería modificar el httpd.conf puesto incluyen VirtualHost.

¿Puede alguien por favor verificar esto para mí?

¿También, hace el inicio de ruta de ubicación en el web raíz o mi public_html /?

Hola
Podría utilizar otra palabra para FROM en la consulta que pasa a través de Post, que, en la secuencia de comandos sustituir esa palabra FROM.

Im va a probar eso. No he tenido oportunidad hasta esta semana para volver a ella. Ive consiguió también algunas cosas que puedo intentar de sólo impedir una secuencia de comandos usando modsec pero requiere un apache reiniciar así a hacerlo después de horas.

El cambio de puede ser mejor dependiendo de cuánto de la cadena se compara. Gracias por sus sugerencias. Im vamos a probarlo, si nada, solo para ver el tipo de comparación.