ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > ИНФО > Статьи > Авторские статьи
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Mod_Rewrite. Что, как, с чем?
  #1  
Старый 18.11.2006, 17:23
Аватар для blackybr
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию Mod_Rewrite. Что, как, с чем?

mod_rewrite ... что это? как говорит вики -
Цитата:
A rewrite engine is a piece of web server software used to modify URLs, for a variety of purposes.
т.е. некий модуль для вэб сервера, позволяющий модифицировать линки.. Вообще сам энжин рерайта существует как на для апача, так и для мелкомягкого IIS, и даже для java платформ =) В этой статье пойдет речь именно о mod_rewrit'е для апача.

Все что от нас понадобится - файл .htaccess в корне, если же у вас он есть.. то нужно просто напросто дописать в нем определенные строки.. ну и конечно если хостер до сих пор не установил этот модуль, то его нужно немного попинать ногой..)
Лично я юзаю полные ссылки в .htaccess, если же вы хотите использовать относительные ссылки типа /index.php?blabla=31337 то желаьельно включить в файлик следущие строчки, которые хоть и немного но ускоряют работу
Цитата:
DocumentRoot /home/htdocs/www
<Directory /> Options FollowSymLinks
</Directory>
то бишь если у вас сайт в www, а опция не врублена, то апач будет пытаться найти файл Index.php сначала в /home/ потом в /home/htdocs/, ну и в конце концов наткнется на /home/htdocs/www/index.php. Мелочь конечно, но пару сотых секунды сэкономите..) либо можно в каждом файле писать перед рерайтрул он сл. фразу
PHP код:
Options +FollowSymLinks 
Вообще у него можно найти довольно таки много вариантов применения.. самый популярный из них - это преобразование ссылки в более читабельный вид ) .. ну найдите мне человека которому бы понравилась ссылка вида
Цитата:
http://site.com/index.php?action=forum&forum=theme01
Сделаем из нее например
Цитата:
http://site.com/forum/someshit.htm
Для этого нам нужно сначала подключить сам RewriteEngine
PHP код:
RewriteEngine On 
затем переписывается сам url
PHP код:
RewriteRule ^ ([a-z]+)/([a-z0-9]+).htmindex.php?action=$1;forum=$
Разберемся с этой несложной конструкцией...

RewriteRule просто задает начало строки переписывания.

([a-z]+)показывает что все до слэша заменяется маленькими латинскими буквами от a до z (все записывается в переменную $1)

дальше после слэша видим ([a-z0-9]+).htm, т.е. здесь мы заменяем все что после слэша мелкой латиницей от a до z и цифрами от 0 до 9 (переменная $2), а после этого добавляем в конец url'а расширение htm. Как вы понимаете таких .htm файлов у вас на сайте не было и не будет, просто так ссылки показываются в более удобном виде.

Тут главное запомнить - после RewriteRule идет 1ое - как переделывать, а затем что переделывать, думаю не особо сложно =)

Как вы понимаете чтобы форум полностью переписывал ссылки с параметрами в вид htm (не обязательно htm, можно любое раширение, на которое у вас хватит воображения) для всех существующих передающихся GET'ом параметров... будь то поиск, темы, форумы, личные сообщения в конце концов.. главное тоже не переусердствовать =)

Расмотрим еще один небольшой пример (тут я использую уже относительные ссылки)
сделаем из
Цитата:
http://site.com?index.php?forum=someshit&nickname=hacker& userID=31337
Перепишем под
Цитата:
http://site.com/someshit/31337-hacker.htm
Сначала как я сказал выше подрубим
PHP код:
Options +FollowSymLinks 
потом
PHP код:
RewriteEngine On 
RewriteRule 
^([^/]+)/([0-9])-(.+)\.htmindex.php?forum=$1&nickname=$2&userID=$
первая строчка понятна, раберем 2ую. ([^/]+) - до слэша разрешаем юзать любые символы (ну а вдруг у нас в названии форума попадется и цифра.. хотя можно и что-то вроде ([a-zA-Z0-9]+), но тут не будет показываться например тире).
После ([0-9])-(.+) т.е. во 2ой части "конечного файла" мы вписываем саму переменную $2 (которая равна "hacker"), а в первую записываем только цифры (у нас это например айди юзера равное 31337) ( ([0-9]) ).
Ну и добавляем в конце расширение. Вторая часть строки в комментрариях не нуждается.. т.е. там всего лишь указано что переписывать. Все 3 значения переменных.

Еще раз поясню сами регулярные переменные
Цитата:
[a-z] - нижние латинские буквы
[A-Z] - заглавная латиница
[0-9] - цифры
кстати к слову... вы также можете юзать и [c-y] или [4-8] то есть любой рендж цифр/букв.
^ - у него два типа юзания.
1) когда он внутри квадратных скобок, он обозначает отрицание. т.е. [^ab123] означает что замена будет происходить любыми символами, кроме a,b,1,2,3
2) обозначает начало регулярки (Ex. RewriteRule ^ /*выражение*/
точка - любой одиночный символ
+ - юзание одного или более символа, используется только с [блаблабла] (Ex. [0-9+] т.е. рерайт будет производиться 1 или более символами от 0 до 9)
? - тоже самое что и "+", но юзается ни одного или один указанный символ)
* - малоэффэективная переменная на мой взгляд. Но все же ее суть в том чтобы заменить образно говоря всем чем попало )
$ - конец строки. в приныипе работает и без него
% - задает переменную идущую из RewriteCond (читаем про него дальше)
Плюс к этому можно заюзать RewriteCond, т.е. задается не правило переписывания, а условие (!!!). Синтаксис у них похожий.

что мы можем им сделать... рассмотрим на примере
PHP код:
RewriteRule ^(forum)/(topicID)$ /read-$1-topic-$
Причем образуется
PHP код:
read-#forum-and-#topicID 
где #forum название форума, #topicID айдишник топика.

Всем переменным дан номер по мере их появления, и условие и правило имеют по 2 переменные (в данном примере естесно, а вообще хоть 100, кто вам мешает), которые задаются круглыми скобками, потому чтобы юзать их, вам надо поставить их в туда, где они вам нужны в конечном результате-ссылке.


Скомбинируем и правило и условие
Цитата:
RewriteCond %{CONDITION_STUFF} ^(forumname)/directory/(topicID)
RewriteRule ^(forumname)/directory/(topicID)$ /our_forum-$1-topic-%2
Этим мы перепишем ссылку с многочисленными параметрами до сл типа
PHP код:
forumname-forum-topicID 
Можно в принципе и без слешей. но имхо надписи будут сливаться =)

Тут на ум приходила веселая регулярка
PHP код:
RewriteRule ^([^.]+)$ /index.php 
После прочтения вам не кажется немного странной ? =) Правы.. она переписывает все по правилу все, кроме любого символа, сам лично не пробовал, но кто проверит что выдаст апач на это просьба отпишитесь =)

Итак. Мы научились юзать RewriteRule и RewriteCond, юзать мод рерайт для обеспечение безопастности на сервере (например от sql inj) и просто для украшения и запоминания ссылок.

Спасибо за прочтение 2nd part coming up
(ц) blackybr
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2

Последний раз редактировалось Mobile; 02.01.2007 в 06:47..
 
Ответить с цитированием

  #2  
Старый 18.11.2006, 17:44
Аватар для 1ten0.0net1
1ten0.0net1
Time out
Регистрация: 28.11.2005
Сообщений: 547
Провел на форуме:
2320925

Репутация: 1348


По умолчанию

Вопсчем, трудился молодец - но цвета поменяй!!!! Я, например, когда пишу, стараюсь красным выделять ошибки - зеленым важную информацию, голубым ссылки, а все техническое - оранжевым. А у тебя - щас посчитаю - как минимум 9 разных цветов, немного читабельность теряется. А, вообще, статья хорошая - сам мод описал, еще и по минимуму с регуляркой познакомил тех, кто не знал.

P. S.
Цитата:
если хостер до сих пор не установил этот модуль, то его нужно немного попинать ногой..)
- а вот это ты зря... Имхо, надо было предупредить читателей о существовании одного из самых популярных эксплоитов для этого мода, для большинства веток Апача.
_http://milw0rm.com/exploits/2237
__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.
 
Ответить с цитированием

  #3  
Старый 18.11.2006, 17:47
Аватар для blackybr
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

Цитата:
- а вот это ты зря... Имхо, надо было предупредить читателей о существовании одного из самых популярных эксплоитов для этого мода, для большинства веток Апача.
_http://milw0rm.com/exploits/2237
имхо если он еще не стоит, то вряд ли хостер поставит старую версию..) + чтобы заставить заработать сплоит надо пересчитать адреса..это раз.. а второе кое что заменить.. и вообще..))) статья не про это ))
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2

Последний раз редактировалось blackybr; 18.11.2006 в 17:51..
 
Ответить с цитированием

  #4  
Старый 20.01.2007, 16:59
Аватар для blackybr
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

Part 2. Небольшое дополнение.

Пару слов о том, как можно использовать mod rewrite для повышения секурности сайта, ограничения контента, прав доступа и тд и тп (без использования языков web программирования)

Что же еще может mod rewrite? а может он довольно-таки много. Как я уже писал, RewriteCond определяет правила условия, и всегда предшествует RewriteRule. Т.е. RewriteRule в таком случае работает только при верном условии. Rewrite module воспринимает также и сервреные переменные, что не может не радовать ) Вот некоторые из них, которыми приходится довольствоваться довольно-таки часто:

HTTP_USER_AGENT - юзер агент (например Opera/9.10 (Windows NT 5.1; U; ru))
HTTP_REFERER - Реффер (т.е. сайт с которой вы пришли на конечный сайт)
HTTP_COOKIE - передаваемые кукисы =)
HTTP_FORWARDED - адрес пользователя который сейчас на страничке
HTTP_HOST - адрес сайта (без http://)
HTTP_PROXY_CONNECTION - становленно в том случае, если клиент пришел через 'прозрачный' прокси-сервер.
HTTP_ACCEPT - уточнее типа информации (так называемых медиа-типов) принимаемой браузером на данной страничке, например text/plain, text/html, image/gif, image/jpeg)
REMOTE_ADDR - ваш ip
REQUEST_METHOD - метод используемый для выдачи запроса (GET, PUT, POST и тд)
SCRIPT_FILENAME - полный путь к выполняемому скрипту на сервере
PATH_INFO - все что следует за именем скрипта при его вызове
QUERY_STRING - строка запроса


Предположим у нас есть сайт http://site.com
Мы почему-то ужастно не хотим, чтобы кто-то напрямую имел акцесс к какому либо типу файлов, например картинкам jpg, png (ну т.е. только скрипты могли это делать). Можно попробовать сделать это с помощью mod_access, чем-то типа с .htaccess в корне с содержанием:
PHP код:
<FilesMatch "\.(jpg|png)$"
  
Order Deny,Allow 
  Deny from all 
</FilesMatch
Но недостаок в том, что он будет запрещать доступ и вам и скриптам, вызывающие/открывающие картинки. Делаем это с помощью mod_rewrite
PHP код:
Options +FollowSymLinks 
RewriteEngine On 
RewriteCond 
%{HTTP_REFERER} . 
RewriteCond %{HTTP_REFERER} !^http://(www\.)?site\.com(/.*)?$ 
RewriteRule \.(jpg|png)$ 
Первые две строчки понятны. Дальше видим условие - при HTTP_REFERER содержащим site.com (регулярки см. выше) то тогда разрешается просмотр картинки.
Когда это может помоч? Ну например у на есть фотоархив и есть счетчик и мы хотим знать точное кол-во посетителей. Но ведь когда фотка индексируется в поисковике, и человек проходит по ссылке из того же яндекса - в реферере указан сам яндекс и не факт, что ссылка будет не на прямую картинку. Так называемый hot-linking Думаю понятно


Теперь сделаем подобие авторизации.. правда использую опять же Mod_rewrite ..
Т.к. я уже сказал что мы не будем использовать php,perl и тд, то прийдется обойтись и без бд =)

Для этого разберем еще одну директиву мода - RewriteMap, которая используется в правилах замены разными mapping ф-ями к областям переписки с помощью rewriterule через rewritecond..

Авторизацию будем проводить по файлу сессиям в auth.txt который находится вне WWW. Пусть полный путь на сервере к сайту /home/user/www/
Создадим файл /home/user/auth.txt с таким содержимым:
PHP код:
# session  1 
abcdefghijkl  1 
Дальше разберемся что же будет у нас в .htaccess
PHP код:
Options +FollowSymLinks 
RewriteEngine On
RewriteMap sessionids txt
:/home/user/auth.txt

# сессии нет вообще
RewriteCond %{QUERY_STRING} !^(.*&)?sessionid= [NC,OR] 
RewriteCond %{QUERY_STRING} ^(.*&)?sessionid=(&.*)?$ [NC
RewriteRule .* - [F,L

# сессиии нет в файле
RewriteCond %{QUERY_STRING} ^(.*&)?sessionid=([^&]+)(&.*)?$ [NC
RewriteCond ${sessionids:%2|0} ^0
RewriteRule .* - [F,L
или для файла вида (заюзаем более секурную версию - сессия + айпи)
PHP код:
# session-ip  1 
blablbalbalb-127.0.0.1  1 
получим немного по-другому
PHP код:
RewriteCond %{QUERY_STRING} ^(.*&)?sessionid=([^&]+)(&.*)?$ [NC]   
RewriteCond %2-%{REMOTE_ADDR} ^(.+)$   RewriteCond ${sessionids:%1|0} ^0$   
RewriteRule .* - [F,L
Все что тут сделано, я уж описывал. Еще раз повторю -

берем QUERY_STRING (Т.е. строку запроса), и проверяем ее на наличие сессии черех txt файл (с тем же результаом можно сделать через .php файл, который обращается к бд).

RewriteCond%2-%{REMOTE_ADDR} ^(.+)$ - %2 взято из первого RewriteCond, наша сессия
потом переменная сессии и айпи (он у нас тоже есть в .txt файле) заносим в одну переменную - %1


RewriteCond ${sessionids:%1|0} ^0$


${sessionids:%1|0} - проверка по RewriteMap
sessionid - имя самой Rewrite Map

%1 - переменная, о которой сказал выше (сессия + айпи.)

0 - просто дэфолтная переменная


Смысл в том, что если проверка по файлу возвращает положиетльный резуультат и строчка с данными существует для данной Rewite Map, то возвращается 1 (та самая единичка уоторую я ставлю в конце каждой строчки в файле) auth.txt, в противном случае возвращается 0 ( ^0$ обозначает что-то типа "присвоим ему 0" ). Если проверка вообще не осуществилась, то возвращается опять же 0, после чего мод рерайт продолжает свою работу, предвариетльно послав Forbidden ( [F] ).

(ц) blackybr



См. также
http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html
http://en.wikipedia.org/wiki/Rewrite_engine
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2

Последний раз редактировалось blackybr; 20.01.2007 в 17:04..
 
Ответить с цитированием

  #5  
Старый 20.01.2007, 17:08
Аватар для _Great_
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

все ок, одно добавление - если он не установлен, некий его функционал можно заменить с помощью ErrorDocument 404.php, а в 404.php парсить параметры и выдавать нужные страницы.
 
Ответить с цитированием

  #6  
Старый 20.01.2007, 18:29
Аватар для nerezus
nerezus
Pagan Heart
Регистрация: 12.08.2004
Сообщений: 3,791
Провел на форуме:
6490435

Репутация: 2290


Отправить сообщение для nerezus с помощью ICQ
По умолчанию

_Great_, мы тогда теряем POST-данные.
 
Ответить с цитированием

  #7  
Старый 20.01.2007, 19:20
Аватар для _Great_
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

согласен, но я же сказал - некоторый функционал, не весь.
 
Ответить с цитированием

  #8  
Старый 28.01.2007, 18:56
Аватар для FurA
FurA
Новичок
Регистрация: 01.08.2005
Сообщений: 25
Провел на форуме:
48628

Репутация: 17
По умолчанию

Почитал, порадовало.
От себя добавлю, что неправильная тюнинговка реврайта может пойти на руку ддосерам (самый банальный пример - не прописать докьюмет рут. если у вас шаред - то пиши пропало =) ).
 
Ответить с цитированием

  #9  
Старый 29.10.2008, 00:12
Аватар для Student :)
Student :)
Участник форума
Регистрация: 09.02.2007
Сообщений: 202
Провел на форуме:
537148

Репутация: 9
Отправить сообщение для Student :) с помощью ICQ
По умолчанию

 
Ответить с цитированием

  #10  
Старый 29.10.2008, 00:30
Аватар для igorf()x
igorf()x
Участник форума
Регистрация: 17.10.2007
Сообщений: 138
Провел на форуме:
204405

Репутация: 134
По умолчанию

http://www.egoroff.spb.ru/portfolio/apache/mod_rewrite.html
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
FAQ по выделенным серверам †Romi4† Авторские статьи 4 31.08.2009 16:19
Анеки=) porter Болталка 25 25.11.2006 21:10
Седьмая нота. СИ и её практическое применение. 1ten0.0net1 Авторские статьи 17 31.10.2006 14:18
Что такое переполнение буфера Exile1985 Авторские статьи 11 27.08.2006 19:13



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ