アンパンマンDB(システム)
開発環境ではエラーにならないのに本番環境ではエラーになる。WAF当たりの影響だろうか。 pic.twitter.com/KCH71cLf6q
— 📛松田美文 (@matsuda323) July 22, 2024
設定画面が、到達経路によってはエラーになってしまうことが判明しました。
開発環境では起こらなかったので、おそらくWAFによりオープンリダイレクト対策が必要以上に機能してしまったものと思われます。
ただまあ、戻り先をパラメータで指定できるのも事実なので、単にWAFを回避するだけでなく、ちゃんと安全性を向上させるようにしたいですね。