ApacheのURLクエリパラメータの設定ファイルについて

Question

当方、Apache（2.4）でWebサーバーを運用しています。

弊社のWebサーバー上で公開しているHPに対して、特定のクエリパラメータを与えた場合に、403エラーとなってしまうケースがあることが発覚しました。

以下のように、-（ハイフン）が3つ以上存在する場合に、403エラーとなります。
×→http://〇〇〇.co.jp?id=hoge---hoge/
×→http://〇〇〇.co.jp?id=ho-ge-ho-ge/

もちろん、-（ハイフン）が3つ未満の場合には、正常にアクセスすることができます。
大変恐縮ですが、他にどのような値を与えた場合に、同様のエラーとなるかは調べていません。

Apacheのファイルで、URLクエリパラメータの設定ファイルの場所が分からず、かつ、どのように修正してあげれば解決するのかもわからない状態で、大変困っています。

URLクエリパラメータで、いかなる値を与えた場合でも、正常にアクセスできるようにしたいです。

ご存知の方がいらっしゃいましたら、ご教示ください。

Comments

[退会済みユーザー]

普通にクエリパラメータを除くと、http://〇〇〇.co.jp/なわけで、403だと大変ですよね。
例えばrewriteとかしてて、あられもないURLになってたりしませんか？
もし使ってるならそれも質問文に加えておいた方がいいかもです。

Answer 1

Apacheの話じゃなくて、そのパラメーターを処理するプログラムの問題です。
プログラムを調べましょう。

Comments

[Wataru0926]

Apacheでそういった制御をしているのは間違いないんです。仰ってるように、値を渡すプログラムレベルでの問題であれば、URLに直接入力した場合にはアクセスできるはずです。

[otn]

> 値を渡すプログラムレベルでの問題であれば、URLに直接入力した場合にはアクセスできるはずです。
プログラムにアクセスした上で、プログラムが403を返すようなコード、もしくは403になるURLへのリダイレクトを返すコードになっているのでは？

[otn]

Apacheの設定だということが間違いないとすると、Rewriteの設定で正規表現でクエリー文字列を見て、処理を変えているということもあり得ます。
RewriteCond ディレクティブを探してください。

Answer 2

Apache が 403 エラーを返したなら、そのときのログが access.log として残っているはずです。

HTTP の規約上、? の後ろの部分は query 文字列であって、そこにハイフンが3つ以上あってはいけない、というような制限はありません。

単に ? を書き忘れて、URI として処理されただけではないですか？
※query に / は入っても構わないのですが、その状態でもし ? を書き忘れていると、404 ではなく
403 になりそうです