Dotaz: Problemy s .htaccess

[anonymous]

Dobry den,

mam problem s .htaccess. Na kazdy riadok som nadefinoval podmienku, pri ktorej sa ma pouzit mod_rewrite a na koniec podmienky pridal [L], co by malo zabranit vykonavaniu dalsich podmienok v .htaccess. Na koniec suboru som pridal regexp, ktory splnuje kazdy string a tym chcem zabranit priamemu pristupu k jednotlivym skriptom. Zjednodusena ukazka .htaccess:

RewriteEngine on

RewriteBase /
Options -Indexes

RewriteRule     ^obchodne-podmienky$  podmienky.php [L]
RewriteRule     ^(.*)$      404.php [L]

Mne sa vsak pri kazdom pokuse zobrazi 404.php aj napriek tomu, ze string z url mal byt prepisany podla prvej RewriteRule. Ak poslednu RewriteRule odstranim, prva funguje spravne. Neviete, kde by mohol byt problem? Dakujem.

Odpovědi

[Filip Jirsák]

Tahle pravidla znamenají, že /obchodne-podmienky se přepíše na /podmienky.php, což je nová adresa, která se vyhodnocuje znova od začátku, tj. procházejí se znova všechna pravidla – a /podmienky.php vyhoví až poslední pravidlo. Podívejte se na dokumenatci příznaku L.

[anonymous]

Aha, To som nevedel. Ako docielim, aby sa neslo 2x, pripadne aby som nedovolil pristupovat priamo ku skriptom z url?

dik

[Filip Jirsák]

Šlo by to jedině v případě, pokud mod_rewrite umí rozlišit mezi požadavkem od prohlížeče a už přeloženým požadavkem – já jsem takovou možnost nenašel. Ale ponechat přístup přímo ke skriptům by nemělo ničemu vadit. Když ty adresy nebudete nikde odkazovat, nikdo je nebude znát, a i kdyby je někdo uhodl, ničemu to nevadí.

[VSi]

pokud mod_rewrite umí rozlišit mezi požadavkem od prohlížeče a už přeloženým požadavkem

Umí. Tedy poud myslíme tu samou věc. Stačí na začátek přidat pravidlo:

# mod_rewrite
RewriteEngine On

  # stop if already redirected
  RewriteCond %{ENV:REDIRECT_STATUS} 200
  RewriteRule ^ - [L]

  ...

[Filip Jirsák]

Po troše googlení bych řekl, že máte pravdu. Akorát by mne zajímalo, kde se o tom, že mod_rewrite nastavuje tuto proměnnou prostředí, dá dočíst v dokumentaci…

[VSi]

Já to v dokumentaci taky nikde nenašel. Možná ji nastavuje Apache mimo mod_rewrite. Tuhle konstrukci mám z nějakého cizího vzoru pro řešení mapování domén 3. úrovně na adresáře, resp. změnu document root, kdy nejde "druhý průchod" přes pravidla omezit jiným způsobem.

[anonymous]

Dakujem za odpoved. Asi to nebude tak jednoduche, ako som si myslel. Pridal som tieto riadky na zaciatok .htaccess, no nic to nezmenilo. Stale sa dostanem k skriptom pomocou URL.

[Filip Jirsák]

Jak teď váš .htaccess vypadá?

[anonymous]

Teraz .htaccess vyzera takto:

RewriteEngine on
Options +FollowSymlinks

RewriteCond %{ENV:REDIRECT_STATUS} 200
RewriteRule ^ - [L]

RewriteBase /
RewriteRule     ^obchodne-podmienky$  podmienky.php [L]

Stale vsak dokazem pristupit k skriptu podmienky.php pomocou url.

[Filip Jirsák]

Samozřejmě, nemáte v těch pravidlech nic, co by tomu bránilo. To byste tam musel přidat například ten poslední řádek, který jste měl ve vašem příkladu v dotazu. Ale asi bych ho upravil, aby odpovídal jen skriptům .php, jinak vám server bude 404 odpovídat i na obrázky, skripty, styly atd.