Bonjour,

ma page a bien fonctionné jusqu'à récemment.
Tout va bien en développement, mais en production non.

Les détails:
tout un sous-répertoire de mon site est protégé par un .htaccess et un .htpasswrd
En accédant au sous-répertoire, on me demande mes codes d'accès.
Tout va bien, je passe facilement - après codes d'accès - de page en page, j'accède à la page XYZ.php
Or la page XYZ.php contient un formulaire qui renvoit à elle-même ( XYZ.php)
Jusque là je n'ai aucune raison de croire que l'accès me soit refusé, mais c'est pourtant le cas.
Lorsquq XYZ.php reçoit un formulaire: erreur 403, permission refusée.

Voici mon .htaccess
J'ai cru bon ôter la partie sans meilleurs résultats (même après nettoyage du cache de firefox, puis reconnexion avec les codes d'accès).

J'ai lu que certains rencontraient ce problème lorsque le contenu POSTé contenait des hyperliens, ce n'est pas mon cas. Le formulaire soumis ne contient que tu texte ordinaire, sans balise <a href .... ou quoi que ce soit de compromettant.

Avez-vous une idée ?

Merci à l'avance.

Regarde dans la console réseau de ton navigateur si l'entête "Authorization" est bien passé de page en page.
Le contenu de cet entête est ton login et mdp encodé en base64 https://www.base64decode.org/

Pour accéder à la console réseau de Firefox ou Chrome, fait Ctrl+Maj+i puis onglet Network et rafraichis ta page

Et bien ...

c'était une question de configuration du système. Mon fournisseur d'hébergement a dû intervenir.
Voici sa réponse:
« Bonjour,

Merci d'avoir pris le temps de nous écrire.

Nous avons reconfiguré ModSecurity, ça doit résoudre le souci, veuillez
tester et nous revenir si le souci persiste. »

Après essai: fonctionnement normal.

Top ! Merci pour le retour, c'est bon à savoir

Je viens d'en apprendre encore à ce sujet:

« Sachez que le client a la possibilité de désactiver les modsecurity depuis son cpanel. »

Et puis oui, j'ai trouvé cette fonction dans mon cPanel !