程序员人生网站导航

Apache 关于 mod_rewrite 遇到 %2F或%5C (正反斜杠)等特殊符号导致URL重写失效出现404的问题

栏目：php开源时间：2014-09-30 06:04:08

.htaccess 文件

<IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L] </IfModule>

http://localhost/Application/Home/Index/index/url/http%3A%2F%2Fwww.domain.com%2Fpage%2F

当访问上面链接时，老是出现 404，重写失效了

http://localhost/Application/Home/Index/index/url/http://www.domain.com/page/

我本地环境一直使用的 xampp ，服务器上的 nginx 没有问题，但 apache 却很让人无语，老是 404，换成原样，不经过 urlencode 反而能正常打开页面

网上搜索了半天，终于找到原因:

当URL和PATH_INFO中出现%2f(/)或者%5c(), 会被认为这是个不合法的请求, Apache将会直接返回"404 (Not Found)"错误。
也就是说，Apache在调用 mod_proxy 或 mod_rewrite 模块之前，就直接拒绝请求，给出404错误。
这样做主要是为了防止CGI的安全漏洞发生，尤其是在脚本中使用了PATH_INFO但是又没有做安全过滤操作的话，很容易被注入漏洞。

解决办法有两个，第一个比较简单，但需要有服务器操作的权限：

一、修改站点虚拟目录的配置

<VirtualHost *:80> AllowEncodedSlashes On DocumentRoot "D:/htdocs/localhost" ServerName localhost </VirtualHost>

配置中增加 AllowEncodedSlashes On 这句话后重启服务即可

二、多次 urlencode

可以将链接多次 urlencode ，一般两次，或者三次就不会有问题了。

我做了个测试，发现必须要三次才能成功

http://localhost/Application/Home/Index/index/url/http%25253A%25252F%25252Fwww.domain.com%25252Fpage%25252F

感觉这个方法不太实用，改动太大了

------分隔线----------------------------

上一篇 【iOS开发-12】UISwitch开关控件属性介绍以及获取开关状态并做出响应

下一篇 MyEclipse优化设置(myeclipse突然卡死或卡住的问题及其他优化)

------分隔线----------------------------