Перезарядка страница с заголовком не работает, если защитные PHP файлы

Пытаясь защитить прямой доступ к PHP файлов в HTAccess с:Перезарядка страница с заголовком не работает, если защитные PHP файлы

RewriteCond %{THE_REQUEST} ^.+?\ [^?]+\.php[?\ ] 
RewriteRule \.php$ - [F]

Все работает отлично, для страниц с помощью обновления, за исключением/перезагрузки через заголовок:

header("Location: $exampleurl");

Может ли кто-нибудь помочь? Thx заранее.

PS: bonus question: есть ли какое-то правило для блокировки массивного доступа (слишком много запросов aka DDOS) из прокси-сервера через HTTP?

источник

2015-10-27 Rob S

Просьбы разъяснить, что происходит в обеих случаях вы описываете. –

Луис: если я использую код htaccess выше, я получаю (550 Access Denied) для любой страницы, используя php header() redirect [перенаправление с страницы]. Это выглядит как проблема междоменной или перекрестной ссылки или что-то в этом роде. –

И каково местоположение, на которое они должны перенаправляться? –

Если вы хотите, чтобы получить путь, показанный в браузере в PHP, чтобы передать его на переадресацию, используйте $_SERVER['REQUEST_URI'] или $_SERVER['REDIRECT_URL']

источник

2015-10-27 03:47:17

Я в порядке с прохождением красивого SEF url, вместо пути с строкой запроса.thx –

знаете ли вы, как исключить определенный файл php из этого набора правил? Мне нужно исключить все PHP-файлы cron job, поэтому они не блокируются этим правилом (запрещают прямой доступ к файлам php) - 'RewriteCond% {THE_REQUEST} ^. +? \ [^?] + \. Php [? \ ] RewriteRule \ .php $ - [F] ' –

Пожалуйста, задайте новый вопрос, если это не ваш оригинал. –

Я только что выяснил, в чем проблема: header(); не проблема. Проблема в том, что вы не можете использовать [PHP_SELF] в проходящей форме, но полный путь к странице, с которой вы вызываете эту форму. Я думаю, [PHP_SELF] использует example.com/page.php?ab=123, но я пытался пройти example.com/page/123/.

источник

2015-10-27 03:38:14

Вы попали туда. '[PHP_SELF]' будет передавать путь вашего доступа, который является 'example.com/page.php? Ab = 123', хотя ваш браузер показывает' example.com/page/123/' –

Yup. Мы узнаем каждый день что-то новое :-) –

Проверьте мой ответ на альтернативный способ '[PHP_SELF]', который будет работать :) –

Перезарядка страница с заголовком не работает, если защитные PHP файлы

ответ

Смежные вопросы