Page 1 of 2

Skip POST data (XSS protection)

Posted: Wed Aug 25, 2021 11:03 am
by tgptraffic_biz
Добрый день!
При попытке обмена данными с сайтом в админке, типа запроса списка тумб, попытки апдейта, экспорта категорий и т.п. часть запросов не выполняется, вылетает ошибка "Skip POST data ( .. pornnno.fans) (XSS protection)" . Уже советовали проверить браузер на резку рефов, я проверил. Стандартный браузер хром последней версий, никаких расширений, влияющих на работу.
Ошибка появилась пару месяцев назад, пользуюсь админкой через файрфокс сейчас, в хроме не могу.
Подскажите, пожалуйста, куда копать?

Re: Skip POST data (XSS protection)

Posted: Wed Aug 25, 2021 12:39 pm
by admin
Приветствую!
ответ все тот же - нет рефа в запросе

показывайте хедеры запроса но я уверен на 100% что рефа там нет

что делать - разобраться почему у вас хром не передает реф

Re: Skip POST data (XSS protection)

Posted: Thu Aug 26, 2021 7:13 pm
by tgptraffic_biz
Да обычный хром. Как проверить?

Re: Skip POST data (XSS protection)

Posted: Thu Aug 26, 2021 8:13 pm
by admin
для начала показывайте хедеры запроса

Re: Skip POST data (XSS protection)

Posted: Thu Aug 26, 2021 8:14 pm
by admin
прямо в хроме можно смотреть по f12

Re: Skip POST data (XSS protection)

Posted: Fri Sep 03, 2021 12:18 pm
by tgptraffic_biz
admin wrote: Thu Aug 26, 2021 8:13 pm для начала показывайте хедеры запроса
Реферрера нет

Re: Skip POST data (XSS protection)

Posted: Fri Sep 03, 2021 12:25 pm
by admin
поэтому и возникает ошибка
теперь вам надо разобраться почему у вас браузер не шлет реф

Re: Skip POST data (XSS protection)

Posted: Sat Sep 04, 2021 9:02 am
by tgptraffic_biz
Никаких плагинов , которые могли бы вмешаться в работу,в хроме не установлено.
Я уже гуглил по вопросу, почему браузер не шлет реф, но ничего толкового не нашел.
Вот кроме этой статьи https://www.thegeekstuff.com/2016/09/di ... in-policy/
тут про это?

Re: Skip POST data (XSS protection)

Posted: Sat Sep 04, 2021 9:35 am
by admin
нет, это немного другое
посмотреть что у вас за малваря стоит в хроме которая режет рефы - я не могу ессно
но что б понимать что проблема не в скрипте можете открыть другим браузером, с другого компа, попросить друга и тп
ну и сами видите что в рефах нет ничего

Re: Skip POST data (XSS protection)

Posted: Mon Sep 06, 2021 11:07 am
by tgptraffic_biz
Я нашел , что резало! -) Расширение "Page Refresh" в хроме. Большое спасибо за участие и помощь!