Mensaje 403 en el servidor

[lokper]

Hola,

Tengo una consola de administración (backend) en el cual uso "tinymce" como editor de texto. Ahora en el hospedaje donde lo estoy usando me da el mensaje "403 Forbidden Access to this resources on the server is denied".

Buscando el internet veo que puede ser por 3 principales causas:

- Permisos en carpetas
- htaccess
- ModSecurity

Bien las dos primeras ya las he descartado puesto que tengo los permisos correctos y el htaccess está bien (he probado el mismo backen en varios otros hospedajes y no tengo el problema).

El ModSecurity no lo puedo revisar puesto que no esta hablitada esa opción en el hosting.

El mensaje se muestra cuando copio una porción de texto de un documento de word al editor de texto y al dar aceptar para validar y guardar en la base de datos me manda el error. Es el editor por que ya probe lo mismo quitando el editor y su guarda el texto.

También he probado con otro editor de texto obteniendo el mismo resultado ( SC Editor ).

Tendrán alguna otra idea de como evitar dicho mensaje.

Saludos.

[prueba230683]

Hola,

obtienes un 403 porque el WAF (modSecurity) seguramente te está bloqueando la petición al detectarla como una posible inyección de HTML malicioso.

Una solución es deshabilitar o cambiar la configuración de ModSecurity para que sea menos restrictivo, pero si tu proveedor no te lo permite, puedes enviar el HTML encodeado como base64 (mediante la función btoa de JavaScript) y decodearlo en el servidor (mediante base64_decode), para que el HTML "pase desapercibido" por tu firewall.

https://www.w3schools.com/jsref/met_win_btoa.asp
https://www.php.net/manual/es/functi...e64-decode.php

Un saludo

[Triby]

Excelente sugerencia @prueba230683!

Cuando he tenido necesidad, he solicitado al soporte de mi hosting que desactiven MOD_SECURITY, explicándoles que cualquier contenido HTML proveniente de un formulario resulta en error 403.

Una opción a intentar es desactivar MOD_SECURITY por .htaccess en la raíz del sitio:

Código Apache:

<IfModule mod_security.c>
SecRuleEngine Off
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>