.htaccess và lọc $ _GET

Question

Xin chào Tôi đang viết kịch bản trang tiểu sử, trong tập lệnh này tôi kiểm tra giá trị của biến $ _GET và xác thực rằng đó là số nguyên, sau đó tôi xác thực giá trị này với giá trị $ _SESSION xác nhận rằng họ chỉ có thể truy cập vào tài khoản của riêng họ. Mã này trông như thế này:

// validate $_GET field 
if(isset($_GET['identity']) && filter_var($_GET['identity'], FILTER_VALIDATE_INT, array('min_range' => 1))) { 


if(isset($_SESSION['user_identity']) && ((int)$_SESSION['user_identity'] === (int)$_GET['identity'])) { // if session exists and is === $_GET['identity'] 
// Proceed with code 

này hoạt động tốt ví dụ nếu tôi cố gắng để vượt qua '0', '2-2', 'abc' hoặc không có giá trị như giá trị $ _GET truy vấn thất bại và chuyển hướng một cách chính xác chúng vào trang chủ.

Những gì tôi đã cố gắng làm là thay đổi tệp .htaccess của tôi để ánh xạ các URL thành 'tiểu sử/1' chỉ để dọn dẹp nó.

RewriteRule ^profile$ profile.php 
RewriteRule ^profile/([0-9]+)$ profile.php?identity=$1 [NC,L] 

Điều tôi thấy bây giờ là trang không chuyển hướng nữa bằng cách sử dụng thông số $ _GET không hợp lệ ở trên. Nó chỉ cố gắng tìm 'hồ sơ/abc.

Có ai biết tại sao không?

Answer 1

tôi sử dụng này và nó làm việc cho tôi:

RewriteEngine On 
RewriteBase/
RewriteRule ^profile$ profile.php 
RewriteRule ^profile/([a-z0-9\-]+)$ profile.php?identity=$1 [NC,L,QSA] 

Bây giờ, làm thế nào bạn có được profile/abc? nếu bạn cố gắng chuyển các chữ cái trong quy tắc, nó sẽ không hoạt động vì bạn chỉ chỉ định các số ([0-9]+). Nếu bạn muốn chuyển các chữ cái bạn cần sử dụng:

RewriteRule ^profile/([a-z0-9\-]+)/?$ profile.php?identity=$1 [NC,L,QSA]