php - 如何在 htaccess 中阻止某些 url 上的 post 方法

Question

是否可以在某些 url 上阻止 POST 方法，例如

www.mydomain.com/dontposthere
www.mydomain.com/something/againdontposthere

在 htaccess 中？

Answer 1

如果您有权访问 mod_rewrite，您可以检查 REQUEST_METHOD 环境变量并将 url 重写到另一个页面，该页面显示一条消息，如“不允许发布”

创建一个包含消息的页面:/var/www/noPost.php

You are not allowed to post to this page

然后使用这样的 .htaccess 规则:

RewriteEngine On

RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} ^/dontposthere [OR]
RewriteCond %{REQUEST_URI} ^/something/againdontposthere
RewriteRule .* /noPost.php [L,QSA]

您可以创建文件/文件夹列表作为匹配条件，甚至可以创建正则表达式模式来匹配多个文件/文件夹。您只需要将 [OR] 放在最后一个之后。