易栈网-膘叔（Neatstudio.COM）

易栈网-膘叔

lnmp组件中sablog的配置纠错

Yii Rewrite中遇到的困惑

TIPS:利用rewrite来规避注入漏洞

利用.htaccess绑定域名到子目录

ZF在ubuntu下的运行

lnmp组件中sablog的配置纠错

Yii Rewrite中遇到的困惑

TIPS:利用rewrite来规避注入漏洞

利用.htaccess绑定域名到子目录

ZF在ubuntu下的运行

日志分类

热门标签

日志归档

搜索文章

最新评论

博客信息

友情链接

浏览模式: 标准 | 列表Tag:rewrite

Submitted by gouki on 2012, February 21, 10:45 PM

lnmp是现在相对比较容易和被大家所接受的一个套装。由于我用的是Sablog所以我在设定vhost的时候就选了sablog，但是告诉我第二行出错了。

仔细检查了一下，好象确实是有这个问题，一来好象是编码也有问题，二来它copy的规则有点象是discuz的规则，和sablog系统后台中的规则不一样。所以，我根据 sablog后台中的规则进行了修正，立刻正常了。
sablog的默认规则是支持apache的rewrite的。如下：

XML/HTML代码

# BEGIN Sablog-X
RewriteEngine On
RewriteBase /
# 文章
RewriteRule ^show-([0-9]+)-([0-9]+)\.shtml$ index.php?action=show&id=$1&page=$2
# 分类
RewriteRule ^category-([0-9]+)-([0-9]+)\.shtml$ index.php?action=index&cid=$1&page=$2
# 只带月份的归档
RewriteRule ^archives-([0-9]+)-([0-9]+)\.shtml$ index.php?action=index&setdate=$1&page=$2
# 用户列表、高级搜索、注册、登陆
RewriteRule ^(archives|search|reg|login|index|links)\.shtml$ index.php?action=$1
# 全部评论、标签列表、引用列表带分页
RewriteRule ^(comments|tagslist|trackbacks|index)-([0-9]+)\.shtml$ index.php?action=$1&page=$2
# END Sablog-X

注意那个.shtml，那是我自定义的URL后缀，所以你看我的博客的时候，都有这玩意。。。将就点了。说实话，我怀疑这个shtml对SEO有友好度，所以我才这么配置（纯属猜测）
改完后配置是这样的：

XML/HTML代码

location / {
rewrite ^/show-([0-9]+)-([0-9]+)\.shtml$ /index.php?action=show&id=$1&page=$2 last;
rewrite ^/category-([0-9]+)-([0-9]+)\.shtml$ /index.php?action=index&cid=$1&page=$2 last;
rewrite ^/archives-([0-9]+)-([0-9]+)\.shtml$ /index.php?action=index&setdate=$1&page=$2 last;
rewrite ^/(archives|search|reg|login|index|links)\.shtml$ /index.php?action=$1 last;
rewrite ^/(comments|tagslist|trackbacks|index)-([0-9]+)\.shtml$ /index.php?action=$1&page=$2 last;
}

其实看到没，与apache下的配置很相像，只是在最前面加了 ^/ ，然后在指向的文件前加 /
同时在最后加 last;
嗯，就这样。。。灰常方便，你换了没？

Tags: lnmp, sablog, apache, rewrite, seo

Linux | 评论:0 | 阅读:17183

Submitted by gouki on 2011, January 14, 3:29 PM

用Yii开发的时候，总是会有涉及到rewrite，否则，网址里一堆 index.php?r=xxxx那就真的太长了。

关于rewrite，可以参考官方的guide，不过上面只有针对apache的htaccess配置。如果是nginx，你还可以搜索一下官方的wiki，有介绍nginx的配置的。只是官方上面用的方法是try_file，只针对高版本的。如果是低版本还是得用 if (!e $request_filename)这类的【更多设置请搜索google】我这里不详细说了。

今天在用官方推出的这一种rewrite功能【Parameterizing Hostnames 】的时候，出了点问题，该功能是：

XML/HTML代码

Parameterizing Hostnames
Starting from version 1.0.11, it is also possible to include hostname into the rules for parsing and creating URLs. One may extract part of the hostname to be a GET parameter. For example, the URL http://admin.example.com/en/profile may be parsed into GET parameters user=admin and lang=en. On the other hand, rules with hostname may also be used to create URLs with paratermized hostnames.
In order to use parameterized hostnames, simply declare URL rules with host info, e.g.:
array(
'http://<user:\w+>.example.com/<lang:\w+>/profile' => 'user/profile',
)
The above example says that the first segment in the hostname should be treated as user parameter while the first segment in the path info should be lang parameter. The rule corresponds to the user/profile route.
Note that CUrlManager::showScriptName will not take effect when a URL is being created using a rule with parameterized hostname.
Also note that the rule with parameterized hostname should NOT contain the sub-folder if the application is under a sub-folder of the Web root. For example, if the application is under http://www.example.com/sandbox/blog, then we should still use the same URL rule as described above without the sub-folder sandbox/blog.

我在rules里写上了 "http://user.xxx.com/<_c:\w+>/<_a:\w+>"=>"user/<_c>/<_a>/"

然后发现访问 http://user.xxx.com/aaa/bbb/id/1的时候出现了404错误，找问题死活找不到在哪里。再转过头去看了很多其他的配置，发现都不正常。

然后，我尝试访问默认页，即没有参数的：http://user.xxx.com/default/index，咦，居然正常了。。但问题随之而来，其他链接都不正常，经过不停的测试测试再测试。最终发现，把""user/<_c>/<_a>/" 中最后一个 / 去掉就正常了。

那么，'<_m:\w+>/<_c:\w+>/<_a:\w+>' => '<_m>/<_c>/<_a>/' 和 '<_m:\w+>/<_c:\w+>/<_a:\w+>' => '<_m>/<_c>/<_a>' 的区别是什么呢？

仔细看了一下生成的链接，如果用第二种的时候，如果有多个参数，就转为 m/c/a?a=b&c=d 而如果用第一种就是生成 m/c/a/a/b/c/d 。这时候，系统可能会识别不出我这种用二级域名做rewrite的方式。于是，我去掉了最后一个“/”，一切都正常了。

期间，HM和Horadric.Cube多次对我帮助，告诉我不同的nginx参数的配置。灰常感谢。

Tags: yii, rewrite, rules, route, htaccess

PHP Framework | 评论:0 | 阅读:20880

Submitted by gouki on 2010, July 5, 7:20 AM

PHP的新手在开发的时候不可避免的会遇到SQL注入的问题，很多老手在介绍的时候是叮嘱叮嘱再叮嘱啊。其实有个简单的方法就可以减少这种问题的过失。
1、rewrite 规则
2、很多框架的路由
这两种方式都是将GET方法做了一个简单正则处理，也只有符合规则的情况下，GET值才会被赋值到变量中。如果将ID等做一个\d的判断，那么非数字的已经经过一次过滤了。
而且，你在采用rewrite规则的时候，很多sql语句就无法通过URL被传递进来，因为他们不能被正则正常解析。
当然，你也可以想象，如果你的URL是1-0-0-1-0-1-0-1-1-1.html你能知道这些位数是干嘛的不？这种情况用于搜索比较常见，因为搜索的条件会比较复杂，也会比较容易被用来做注入。
如果根据ID取文章之类的，你show-1-1.html别人是知道你的ID为多少，但已经不太容易注入了吧？
新手只是要学习一下rewrite规则了。了解一下正则也好HOHO

Tags: 注入, rewrite

PHP | 评论:0 | 阅读:16000

Submitted by gouki on 2010, June 14, 8:06 PM

rewrite规则说白了，其实并不难，只要你了解了正则规范后，你就会发现，其实，写这东西，比写PHP的正则要容易的多。毕竟PHP的正则你要考虑很多东西。而用在URL上的，不可能太多。
下面的这篇文章是08年的，不过仍然可以作为参考。以前的uchome下面，好象也是支持三级域名的。也可以参考一下官方的配置，但。。。好象是找不到官方的rewrite规则？
二级域名。如果你真的不会设置，手头又没有啥资料，你可以安装一下wordpress多用户版，安装完毕后生成的.htaccess文件，你就可以拿来作为参考了。

前提
首先得把域名绑定绑定了，比如把dev.ccvita.com解析到211.136.108.190这个IP
其次是在网站管理面板里，为网站绑定dev.ccvita.com
最后编辑配置.htaccess文件，就可以了。如果没有开启.htaccess请访问下面的内容，《Apache之AllowOverride参数详解》：http://www.ccvita.com/281.html

.htaccess文件内容
RewriteEngine on
# 把 ccvita.com 改为你要绑定的域名.
RewriteCond %{HTTP_HOST} ^(www.)?ccvita.com$

# 把 subfolder 改为要绑定的目录.
RewriteCond %{REQUEST_URI} !^/subfolder/

# 不要改以下两行.
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

# 把 dev 改为要绑定的目录.
RewriteRule ^(.*)$ /dev/$1

# 把 ccvita.com 改为你要绑定的域名
# 把 dev 改为要绑定的目录.
# dev/ 后面是首页文件index.php, index.html
RewriteCond %{HTTP_HOST} ^(www.)?ccvita.com$
RewriteRule ^(/)?$ dev/index.php [L]

文中所涉及的域名，我没有更改过哦。原文来自：http://www.ccvita.com/362.html。
同样，如果你是typecho，如果你在后台打开rewrite规则后，你也可以参考一下（不过，这个只适合单用户，哪天要是typecho开发多用户版，估计现在这个.htaccess也是可以被拿来使用的，谁知道呢？）

Tags: htaccess, wordpress, rewrite, typecho, 二级域名

Linux | 评论:2 | 阅读:31029

Submitted by gouki on 2009, March 4, 9:53 PM

ZEND FRAMEWORK要想正常的在ubuntu的AMP平台下运行，得打开apache的rewrite模块。这和windows下面把rewrite前的注释去掉可不一样。

进入命令行：a2enmod rewrite

会提示你成功打开rewrite模块

然后:

/etc/init.d/apache2 force-reload

重新加载一下，不过，这样还是不能成功的，因为默认的virtualhost中有一个参数的值默认为NONE，要改成ALL

运行：

vim /etc/apache2/sites-enabled/000-default

修改

        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>
把AllowOverride None 的 None 改为 All

然后

/etc/init.d/apache2 restart

OK，现在运行ZEND的例子，正常了吧，呵呵

Tags: zend, framework, ubuntu, rewrite

Linux | 评论:0 | 阅读:23422

Records:612 ›

« 2024年11月 »