一、环境准备
在进行URL隐藏之前,我们需要先检查一下本地环境是否支持伪静态功能和URL重写功能,这样才能顺利进行URL隐藏操作。首先我们要确保安装了Apache或者Nginx等web服务器,然后在配置文件中启用伪静态和URL重写功能,这样才能使得框架识别生成美化后的URL。
二、开启URL隐藏
打开配置文件
立即学习“PHP免费学习笔记(深入)”;
在thinkPHP5的配置文件中,找到app.php文件,找到url_html_suffix配置项,将其设置为空字符串,即:
'url_html_suffix' => ''
这样就允许URL不带后缀了。
配置路由
通过在thinkphp5中配置路由规则,访问URL可以映射到相应的控制器或操作方法。我们需要针对每个控制器或操作方法进行对应的路由设置,将其对应的URL映射到一个有意义的内容上,这样才能使得隐藏的效果发挥出来,例如:
Route::get('news/:id','index/index/news',[],['id'=>'\d+']);
这样,访问/news/1这个URL时,就会自动调用index控制器的news操作方法,并将请求参数id设置为1。
配置服务器
在Apache或者Nginx中也要进行相应的配置。以Apache为例,在.htaccess中添加以下内容:
RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^(.*)$ index.php?s=/$1 [QSA,PT,L]
这段代码中,RewriteEngine on是开启Apache的URL重写功能;RewriteCond %{REQUEST_FILENAME} !-d和RewriteCond %{REQUEST_FILENAME} !-f是排除掉访问文件和目录的请求,避免对静态资源的访问造成影响;最后RewriteRule用于将URL指向thinkPHP入口文件index.php,并带上路由信息。
三、附加功能
设置URL后缀
我们可以通过设置URL后缀进一步加强应用的安全性。例如,可以将所有的URL后缀设置成.shtml、.html、.shtml等,这样可以有效避免对我们的应用造成攻击。
可以在配置文件中,找到url_html_suffix选项并加上相应的后缀即可,例如:
'url_html_suffix' => 'shtml|html|htm'
自动识别URL
在Route类的register方法中添加一个路由规则,以便框架可以自动解析URL。例如:
if (is_file(APP_PATH . 'route.php')) { Route::get('/', 'index/index'); Route::get('build', 'index/build'); include_once APP_PATH . 'route.php'; }
这样,如果有符合规则的URL,将自动转发到其对应的控制器或操作方法。