comment configurer naxsi pour json reste apis?

Question

par exemple un de mes API est: demande Publier: /api/v0/login corps:

{ 
"username":"xxx@ggg.com", 
"password":"eeeee" 
} 

Je veux obtenir cette API avec naxsi, je ne pouvais pas trouver nulle part où naxsi config pour accepter json dans le corps (il suppose que ce soit le code d'injection sql dans le corps)

Answer 1

Je pense que naxsi bloque votre requête mentionnée car elle a un caractère spécial '@'. Vérifiez les injections sql d'injection définies dans le fichier naxsi.core.rules et la liste blanche de la règle (qui le bloque) pour lui permettre de prendre '@' dans la requête.