這篇文章為大家帶來了關於PHP的相關知識,其中主要介紹了關於路由與偽靜態應用的相關內容,路由是指線路分發,偽靜態就是讓動態的url位址看起來是靜態的地址,下面一起來看一下,希望對大家有幫助。
路由
#字面上解釋,路是線路,道路;由,緣由,指意,表示規則;所以意思就是按照什麼規則,或意義,被指派到什麼地方去。
所以路由是指線路分發,在後端web中一般都是指訪問url的映射規則,比如什麼樣的url訪問,經過路由規則映射到什麼模組,什麼控制器,什麼方法,或者是類,或者是閉包,或者是別的,總之它是起分發的作用。
偽靜態
偽靜態字面上的意思就是偽造,靜態。
(補充:偽靜態就是讓動態的URL位址看起來是靜態的位址,偽靜態是最終的目的,而不是技術。實現偽靜態有很多方式去實現,利用主機的URL重寫可以實現,利用程式本身的路由配置也可以實現,例如tp5和wordpress中可以自由的設定URL規則。前者需要有管理主機的權限,而後者比較靈活。但要隱藏入口需要pathinfo或url重寫的支援)
web2.0的世界裡面,很多頁面都是動態的,像是很多index.php/a/… 或index.php?a=1&…這樣的,這樣的動態地址不怎麼好看,對搜尋引擎不友好,所需需要藉助一些技術手段來將這些動態的url地址偽裝成靜態的url地址,這就是偽靜態。
所以偽靜態指的是利用一些技術將動態位址轉換成靜態位址並可照常存取的解決方案,並不是指某一種技術。
那麼來看下實作偽靜態需要用到哪些技術:
#web主機rewrite模組(URL重寫,rewrite翻譯成中文為重寫,但很多人也常稱為偽靜態)
pathinfo (主機支援的一種技術,index.php/path,再利用url重寫入可以隱藏入口)
程式的路由(可以美化,縮短url,變得更人性化,更有語義)
#補充:還有一個很重要的一點沒提到的就是【加後綴】,這個不算是什麼技術,所以沒列到上面的技術列表中,加後綴可以在上面每一步都能完成,程式中就是控制url生成時加後綴就可以了。且後綴有時候設計API時還很有用,必須後綴可以代表傳回的資料格式(參考:REST設計風格)。
分析:
第一種方案優點是功能強大(利用重寫模組規則支援正規比對等特性),可以實現任意的url重寫,但缺點是需要配置很多複雜的url重寫規則(多多返利程式就是利用這方式做偽靜態,如果開啟偽靜態,則程式會產生偽靜態規則的url,並且需要主機同時手動設定對應的url重寫規則),需要有主機管理的權限,如果是在主機上修改的設定則需要重新啟動web伺服器(支援.htaccess則不需要重新啟動)。
這個需要web主機的支持,支援PATHINFO的主機可以支援index.php/home/index/index 這樣的url訪問,這樣web語言就可以獲得值(例如PHP程式可以得到
$_SERVER['PATH_INFO'] = '/home/index/index'
)。根據這個特性,利用URL重寫,只需要一條簡單的URL重寫規則,將所有參數都重寫到入口檔案的後面,這樣就能實現隱藏入口檔案了,當然這只是隱藏入口文件,在thinkphp中如果主機不支援PATHINFO(例如低版的nginx)那麼使用相容模式(?s=/m/c/a)也能模擬實作pathinfo從而實現隱藏入口文件index.php#可以說是程式裡面的url重寫(上面提到的rewrite是主機的URL重寫),設計參考了主機的url重寫,所以路由規則也和主機url重寫規則差不多。優點是功能強大,規則配置靈活;缺點就是解析的效能問題(就這一個缺點,其它都是優點)。 (WordPress自訂url其實就是用的自訂路由)
#總結:
#一般主机都能开启rewrite模块/功能支持URL重写,这很关键,这样实现隐藏入口文件了,这是第一步,再利用pathinfo(或者兼容模式),还有程序的路由,这样配合起来就能够实现简洁明了的URL地址了,也就是实现我们所说的伪静态。
扩展知识
原始的 index.php?m=home&c=index&a=index
实在是太难看了,所以即使不全伪静态,不用路由,也最好抛弃这种原始的地址,因为有些接口开发中已经不支持使用这类url地址了,所以务必使用 pathinfo
的形式:index.php/home/index/index
,在隐藏入口,再加个后缀 home/index/index.html
就完美了,如果是做API或者有特殊用途的话还可以带上特定的后缀,比如看云、github仓库克隆时代.git
后缀的仓库地址。
其实如果你的入口是index.php,使用兼容模式也可以隐藏入口的,直接?s=/m/c/a,?m=home&c=index&a=index 因为大多主机默认配置的有默认访问文件/入口。
下面分析nginx的部分配置:
主配置:/usr/local/nginx/conf/nginx.conf
user www www;worker_processes auto;error_log /data/wwwlogs/error_nginx.log crit;pid /var/run/nginx.pid;worker_rlimit_nofile 51200;events { use epoll; worker_connections 51200; multi_accept on; } http { include mime.types; default_type application/octet-stream; server_names_hash_bucket_size 128; client_header_buffer_size 32k; large_client_header_buffers 4 32k; client_max_body_size 1024m; sendfile on; tcp_nopush on; keepalive_timeout 120; server_tokens off; tcp_nodelay on; fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 128k; #Gzip Compression gzip on; gzip_buffers 16 8k; gzip_comp_level 6; gzip_http_version 1.1; gzip_min_length 256; gzip_proxied any; gzip_vary on; gzip_types text/xml application/xml application/atom+xml application/rss+xml application/xhtml+xml image/svg+xml text/javascript application/javascript application/x-javascript text/x-json application/json application/x-web-app-manifest+json text/css text/plain text/x-component font/opentype application/x-font-ttf application/vnd.ms-fontobject image/x-icon; gzip_disable "MSIE [1-6].(?!.*SV1)"; #If you have a lot of static files to serve through Nginx then caching of the files' metadata (not the actual files' contents) can save some latency. open_file_cache max=1000 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 2; open_file_cache_errors on;######################## default ############################ server { listen 80; server_name _; access_log /data/wwwlogs/access_nginx.log combined; root /data/wwwroot/default; index index.html index.htm index.php; location /nginx_status { stub_status on; access_log off; allow 127.0.0.1; deny all; } location ~ [^/].php(/|$) { #fastcgi_pass remote_php_ip:9000; fastcgi_pass unix:/dev/shm/php-cgi.sock; fastcgi_index index.php; include fastcgi.conf; } location ~ .*.(gif|jpg|jpeg|png|bmp|swf|flv|ico)$ { expires 30d; access_log off; } location ~ .*.(js|css)?$ { expires 7d; access_log off; } }########################## vhost ############################# include vhost/*.conf;}
每一个虚拟主机在虚拟主机配置目录都有一个对应的配置文件
[root@iZuf6fvttmu9vkdbnencgpZ vhost]# lsdingtalk.uogo8.com.conf lipin.uogo8.com.conf tv.uogo8.com.conf gj.uogo8.com.conf test.uogo8.com.conf www.uogo8.com.conf
虚拟主机配置文件:/usr/local/nginx/conf/vhost/www.uogo8.com.conf
server { listen 80; server_name www.uogo8.com uogo8.com; access_log /data/wwwlogs/www.uogo8.com_nginx.log combined; index index.html index.htm index.php; include /usr/local/nginx/conf/rewrite/www.uogo8.com.conf; root /data/wwwroot/www.uogo8.com;if ($host != www.uogo8.com) { rewrite ^/(.*)$ $scheme://www.uogo8.com/$1 permanent; } location ~ .php { #fastcgi_pass remote_php_ip:9000; fastcgi_pass unix:/dev/shm/php-cgi.sock; fastcgi_index index.php; include fastcgi_params; set $real_script_name $fastcgi_script_name; if ($fastcgi_script_name ~ "^(.+?.php)(/.+)$") { set $real_script_name $1; #set $path_info $2; } fastcgi_param SCRIPT_FILENAME $document_root$real_script_name; fastcgi_param SCRIPT_NAME $real_script_name; #fastcgi_param PATH_INFO $path_info; } location ~ .*.(gif|jpg|jpeg|png|bmp|swf|flv|ico)$ { expires 30d; access_log off; } location ~ .*.(js|css)?$ { expires 7d; access_log off; } }
伪静态单独放一个目录,需要时被虚拟主机配置文件引入,这样方便管理
[root@iZuf6fvttmu9vkdbnencgpZ vhost]# cd ../rewrite/[root@iZuf6fvttmu9vkdbnencgpZ rewrite]# lsnone.conf thinkphp.conf www.uogo8.com.conf
伪静态是一种效果,准确的说这是主机的URL重写规则/配置文件。但一般大家也习惯性称之为伪静态配置、伪静态文件,开启伪静态,伪静态模块,伪静态功能了,其实伪静态只是最终实现的效果。
thinkphp程序的伪静态配置文件:/usr/local/nginx/conf/rewrite/thinkphp.conf
location / { if (!-e $request_filename) { # 不支持pathinfo,那就使用url重写,重写成兼容模式,来达到隐藏入口的效果 rewrite ^(.*)$ /index.php?s=$1 last; break; } }
thinkphp伪静态配置文件.htaccess(Apache环境)
<ifmodule> Options +FollowSymlinks -Multiviews RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f # 直接利用url重写,重写成 pathinfo 模式 RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L] </ifmodule>
uogo8的伪静态配置文件:/usr/local/nginx/conf/rewrite/www.uogo8.com.conf
location / { if (!-e $request_filename) { rewrite ^/(.*)$ /index.php/$1 last; break; } }
######################################################################## OneinStack for CentOS/RadHat 5+ Debian 6+ and Ubuntu 12+ ## For more information please visit https://oneinstack.com ########################################################################Your domain: www.uogo8.com Virtualhost conf: /usr/local/nginx/conf/vhost/www.uogo8.com.conf Directory of: /data/wwwroot/www.uogo8.com Rewrite rule: /usr/local/nginx/conf/rewrite/thinkphp.conf
推荐学习:《PHP视频教程》
以上是一起聊聊PHP的路由與偽靜態應用的詳細內容。更多資訊請關注PHP中文網其他相關文章!

絕對會話超時從會話創建時開始計時,閒置會話超時則從用戶無操作時開始計時。絕對會話超時適用於需要嚴格控制會話生命週期的場景,如金融應用;閒置會話超時適合希望用戶長時間保持會話活躍的應用,如社交媒體。

服務器會話失效可以通過以下步驟解決:1.檢查服務器配置,確保會話設置正確。 2.驗證客戶端cookies,確認瀏覽器支持並正確發送。 3.檢查會話存儲服務,如Redis,確保其正常運行。 4.審查應用代碼,確保會話邏輯正確。通過這些步驟,可以有效診斷和修復會話問題,提升用戶體驗。

session_start()iscucialinphpformanagingusersessions.1)ItInitiateSanewsessionifnoneexists,2)resumesanexistingsessions,and3)setsasesessionCookieforContinuityActinuityAccontinuityAcconActInityAcconActInityAcconAccRequests,EnablingApplicationsApplicationsLikeUseAppericationLikeUseAthenticationalticationaltication and PersersonalizedContentent。

設置httponly標誌對會話cookie至關重要,因為它能有效防止XSS攻擊,保護用戶會話信息。具體來說,1)httponly標誌阻止JavaScript訪問cookie,2)在PHP和Flask中可以通過setcookie和make_response設置該標誌,3)儘管不能防範所有攻擊,但應作為整體安全策略的一部分。

phpsessions solvathepromblymaintainingStateAcrossMultipleHttpRequestsbyStoringDataTaNthEserVerAndAssociatingItwithaIniquesestionId.1)他們儲存了AtoredAtaserver side,通常是Infilesordatabases,InseasessessionIdStoreDistordStoredStoredStoredStoredStoredStoredStoreDoreToreTeReTrestaa.2)

tostartaphpsession,usesesses_start()attheScript'Sbeginning.1)placeitbeforeanyOutputtosetThesessionCookie.2)useSessionsforuserDatalikeloginstatusorshoppingcarts.3)regenerateSessiveIdStopreventFentfixationAttacks.s.4)考慮使用AttActAcks.s.s.4)

會話再生是指在用戶進行敏感操作時生成新會話ID並使舊ID失效,以防會話固定攻擊。實現步驟包括:1.檢測敏感操作,2.生成新會話ID,3.銷毀舊會話ID,4.更新用戶端會話信息。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

WebStorm Mac版
好用的JavaScript開發工具

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

EditPlus 中文破解版
體積小,語法高亮,不支援程式碼提示功能

MinGW - Minimalist GNU for Windows
這個專案正在遷移到osdn.net/projects/mingw的過程中,你可以繼續在那裡關注我們。 MinGW:GNU編譯器集合(GCC)的本機Windows移植版本,可自由分發的導入函式庫和用於建置本機Windows應用程式的頭檔;包括對MSVC執行時間的擴展,以支援C99功能。 MinGW的所有軟體都可以在64位元Windows平台上運作。