Fehler 403 bei der Anmeldung im Forum

Das Problem tritt dann auf, wenn die URL ein Fragezeichen beinhaltet (z.B. ?postID=12345) und man dann auf den Anmeldelink klickt. Die hier eingesetzte Community-Software setzt die aktuelle URL nämlich URL-kodiert als url-Parameter an die Anmelde-URL, um nach der Anmeldung wieder auf die ursprüngliche URL weiterzuleiten. Aus dem ? wird dann ein %3F.

Nun ist %3F in URLs in Folge einer geschlossenen Sicherheitslücke auf Apache-Webservern nicht länger erlaubt:

…