[请益] .htaccess 如何把网址安全化

楼主: awa6811 (希望永存)   2014-03-08 10:05:44
如何把网址
ex: ph.com/index.php?ptype=info&id=50&kind=girl&pind=a
变成较安全的 ph.com/info/50/girl/a
我有参考写法但是我不知道为何这样写
RewriteEngine on
RewriteCond $1 !^(index\.php)
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L,QSA]
并且我怎么套用都不行
请懂得网友帮忙解惑 感恩 _/\_
作者: dirkc (3781615)   2014-03-08 12:40:00
为何那样较安全呢?user仍可丢入任意字串例如:ph.com/info/'or'1'='1'/girl/a ...检查code应较实际吧
楼主: awa6811 (希望永存)   2014-03-08 15:28:00
也许这招只能防君子,让初心的人却步;那像这样的做法用意在何上面呢?有人说这对安全有帮助
作者: ckmarkhsu (马克)   2014-03-08 16:03:00
这应该是帮助SEO不是增加安全性吧...
楼主: awa6811 (希望永存)   2014-03-08 16:13:00
原来如此,因为我真不知道他的用意,被误导了 !___!但是多学会一个方式也不差,不知道有谁能教我 感恩
作者: mirae (国境之南)   2014-03-08 19:19:00
这段的用意是只要不存在实体目录或档案都转给index.php处理index.php是进入点,再由进入点去进行解析网址的处理

Links booklink

Contact Us: admin [ a t ] ucptt.com