正则表达式php url标题转义

时间:2012-12-14 10:48:59

标签: php regex .htaccess url-rewriting

您好我正在创建一个网站,当用户添加放大器或斜杠作为他提交的文章的标题时,我遇到了htaccess clean url重定向的问题。我决定我只允许像alpanumeric这样的特定字符, - ,_,@,[,]。没有引号或双引号等等......

我似乎无法使正则表达式工作我对正则表达式没有很好的经验,而不是使用字符串替换我认为我应该问。

还将非常感谢关于此事的任何其他提案

在我的htaccess中,我有以下设置:

RewriteRule ^([^/]*)(.*)$ /index.php?page=$1&request=$2

在我的索引中我有:

include 'db.php';
include 'generic.php';

$pages = array('','main','events','news','rss','search','add-event');

if(isset($_GET['page']) && in_array($_GET['page'], $pages))
{
    $event_category = null;
    $event_title = null;
    $search_string = null;
    $rss_category = null;
    $events_date = null;
    $search_page = null;

    validate_evented_page(trim(urldecode($_GET['page'])));
}
else
{
    evented_error_page(404);
}

function evented_error_page($err)
{
    include('errorpages/error.php');
}

function validate_evented_page($p)
{
    $page = strtolower($p);

    global $event_category;
    global $event_title;
    global $search_string;
    global $rss_category;
    global $events_date;
    global $search_page;

    if($page == 'main' || strlen($p) == 0)
    {   
        include 'main.php';
    }
    else if($page == 'events')
    {
        $params = explode_url($_GET['request']);

        if(count($params) == 0)
        {
            $events_date = "'';";
            include 'allevents.php';
        }
        else if(count($params) == 1)
        {   

            if(check_date($params[0]))
            {
                $date_split = explode('-',$params[0]);
                $events_date = "'".date("m/d/Y" , mktime(0, 0, 0, date('m'), $date_split[1], date('Y')))."';";
            }
            else
            {
                $events_date = "'';";
            }

            include 'allevents.php';
        }
        else if(count($params) == 2)
        {
            $event_category = trim(urldecode($params[0]));
            $event_title = trim(urldecode($params[1]));

            include 'event.php';
        }
        else
        {
            evented_error_page(404);
        }

    }
}

以下网址:

/events/Drum+%26+Bass/Innersense+presents+ETHOS_v04-0

给$ _GET ['request'] = / Drum

当它应该是Drum&低音(在数据库中我将​​此类别存储为“Drum& Bass”)。

1 个答案:

答案 0 :(得分:0)

您需要告诉mod_rewrite使用&标志对在后向引脚中分组的B进行编码:

RewriteRule ^([^/]*)(.*)$ /index.php?page=$1&request=$2 [B,L]

当URI通过重写引擎发送时,它会被解码。因此%26被解码为&B标志会确保将其重新编码为反向引用。