Есть некоторое стороннее веб-приложение, в котором найдена некоторая дырка -- и хочется временно заткнуть её сделав некоторые изменения в конфиге nginx.
Что требуется. Есть ссылка на страницу вида http://site.tld/folder/subfolder/?param1=1234¶m2=123¶m3&core=asdf&module=system¶m4=1234¶m5=
Есть белый список для параметров core (штук десять) и module (ещё штук десять). Нужно написать правило / набор правил: любые значения для core и module можно пробрасывать запрос на бекенд (апач), для невалидных -- отдавать скажем return 444
.
С какого боку подойти вообще к задаче?
PS Возможно, проще будет отфильтровать на бекенде "плохие" ссылки? Добавил в теги вопроса apache.