php - Apache、PHP 无效的内容长度

Question

我有一个在 Linux 服务器上的 Apache (2.2.14) 上运行的 PHP (PHP 5.3.2) 应用程序。在其历史上，用户不止一次开始在他们的浏览器中看到以下消息:“请求实体太大”。首先谷歌搜索表明，当上传的文件太大或 cookie 太大时，就会发生这种情况。但它不会在文件上传时发生，只会在登录时发生，并且总是在登录页面发生。用户只是通过页面上的普通 POST 表单进入该页面。并且 cookie 仅包含 session ID。

此外，apache 正在记录“无效的内容长度”。这是在我的任何代码执行之前记录的。 $_POST 是空的，尽管它应该包含一些数据。当我添加以下行时:

error_log("Content-Length: ".$_SERVER['CONTENT_LENGTH']);

它说

Content-Length: 32, 32

这似乎确实无效。更改浏览器或重置用户 PC 似乎没有帮助。一切都在第二天开始工作。

问题出在哪里？它与 Apache、PHP 和用户的网络设置有关吗？如果我需要添加更多信息，请告诉我。

Answer 1

在过去的几天里，我们遇到了 Apache 在 error_log 中记录的“Invalid Content-Length”消息。跟踪来自几个特定 IP 类别的一些访问者的问题，例如 Movistar Argentina:200.81.44.201使用 tcpdump/whireshark 进一步检查请求，我们观察到 POST 请求包含一些

duplicate Headers, namely Content-Length and Content-Type

真正的问题在于 Content-Length，因为 Apache 通过连接多个变量来处理多个变量，例如:

Content-Length: 51
Content-Length: 51

结果将是:

Content-Length: 51, 51

然后 Apache 尝试将字符串 "51, 51"转换为整数，这是不可能的。在较新的 Apache > 2.2.17 中，或使用向后移植的补丁时，Apache 会记录一个错误:413 请求实体太大，对于较旧的 Apache，进程会挂起并消耗大量 CPU 时间。在该 IP 类的后面，我们看到更多不同的客户端，因此它们可能是错误配置的 3G 网关代理服务器，因为它们复制了该 header 。因此，我们找到了一种解决方案，将 Apache 配置为仅使用一个 Content-Length 和一个 Content-Type Headers 重写 Request:这是我的代码，使用 mod_headers，并在 httpd.conf 中插入 SetEnvIfNoCase:

SetEnvIfNoCase Content-Length (.*), MyContentLength=$1
SetEnvIfNoCase Content-Type (.*), MyContentType=$1
RequestHeader set Content-Length: "%{MyContentLength}e" env=MyContentLength
RequestHeader set Content-Type: "%{MyContentType}e" env=MyContentType

您可以自由测试和使用此代码以过滤掉重复的 Content-Length HTTP header 变量。