Apache mod_rewrite 替换 REQUEST_URI 中的字符

Question

我正在尝试编写一些 .htaccess 规则来替换 REQUEST_URI 参数中的某些字符。具体来说，我想替换以下内容：

• “<” = <
• “>” = >
• "'" = '
• '"' = "
• ")" = )
• "(" = (

示例 URL 可以是 http://www.example.com/?&q=")("

我尝试了一大堆方法但没有成功，有人能指出我正确的方向吗？

Answer 1

您可以使用 mod_rewrite 来执行此替换，请参阅 < 示例：

RewriteCond %{QUERY_STRING} ^([^<]*)<([^<]*)<(.*)
RewriteRule ^ %{REQUEST_URI}?%1<%2< [N]
RewriteCond %{QUERY_STRING} ^([^<]*)<([^<]*)$
RewriteRule ^ %{REQUEST_URI}?%1<%2 [L]

第一个规则将一次替换两个 < 字符，第二个规则将结束递归。其他字符可以用相同的方式替换（只需将 < 和 < 替换为其他对）。

但是使用 mod_rewrite 来完成此类工作不太合适，因为

1. mod_rewrite 允许一次仅替换固定数量的出现次数，并且
2. 替换次数仅限于用于避免无限递归的内部重定向计数器。

尽管由于使用了 在这种情况下第二条语句不适用N 标志，我不建议在此类工作中使用 mod_rewrite。

我宁愿建议在 Web 应用程序中执行此操作，可能是在将数据放入 HTML 文档之前，而不是对每个输入都采取预防性的方式，无论数据是如何处理的。