zoukankan      html  css  js  c++  java
  • Apache 关于 mod_rewrite 遇到 %2F或%5C (正反斜杠)等特殊符号导致URL重写失效出现404的问题

    .htaccess 文件

    <IfModule mod_rewrite.c>
     RewriteEngine on
     RewriteCond %{REQUEST_FILENAME} !-d
     RewriteCond %{REQUEST_FILENAME} !-f
     RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]
    </IfModule>

    http://localhost/Application/Home/Index/index/url/http%3A%2F%2Fwww.domain.com%2Fpage%2F

    当访问上面链接时,老是出现 404,重写失效了

    http://localhost/Application/Home/Index/index/url/http://www.domain.com/page/

    我本地环境一直使用的 xampp ,服务器上的 nginx 没有问题,但 apache 却很让人无语,老是 404,换成原样,不经过 urlencode 反而能正常打开页面

    网上搜索了半天,终于找到原因:

    当URL和PATH_INFO中出现%2f(/)或者%5c(\), 会被认为这是个不合法的请求, Apache将会直接返回"404 (Not Found)"错误。

    也就是说,Apache在调用 mod_proxy 或 mod_rewrite 模块之前,就直接拒绝请求,给出404错误。

    这样做主要是为了防止CGI的安全漏洞发生,尤其是在脚本中使用了PATH_INFO但是又没有做安全过滤操作的话,很容易被注入漏洞。

    解决办法有两个,第一个比较简单,但需要有服务器操作的权限:

    一、修改站点虚拟目录的配置

    <VirtualHost *:80>
        AllowEncodedSlashes On
        DocumentRoot "D:/htdocs/localhost"
        ServerName localhost
    </VirtualHost>

    配置中增加 AllowEncodedSlashes On  这句话后重启服务即可  

    二、多次 urlencode 

    可以将链接多次 urlencode ,一般两次,或者三次就不会有问题了。

    我做了个测试,发现必须要三次才能成功

    http://localhost/Application/Home/Index/index/url/http%25253A%25252F%25252Fwww.domain.com%25252Fpage%25252F

    感觉这个方法不太实用,改动太大了

  • 相关阅读:
    类和对象
    数组
    随笔3
    设计把所有的奇数移动到所有偶数前面的算法
    选择排序
    队列的链式存储结构
    循环队列
    一起玩算法(把所有相同的数字后移)
    判断序列B是否是序列A的连续子序列
    power bi创建切片器导航
  • 原文地址:https://www.cnblogs.com/godrain/p/4401751.html
Copyright © 2011-2022 走看看