Discussion :

[skeut]

Bonjour à tous

j'aimerais sécuriser une URL avec apache à l'aide d'une condition:
http://www.domaine.com/123/456/page.php?ID=176


A l'aide d'une condition j'aimerais faire ceci:
Si ID différent de 176 --> page d'erreur. Comment puis-je écrire ceci correctement?

Est-ce que ceci fonctionnerait:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
RewriteCond %{QUERY_STRING} !(^|&)ID=(176)(&|$)
RewriteRule /404.php - [L]

(ID étant l'id d'un form; en mettant en place cette rule avec cette condition, j'aimerais éviter p.ex. l'injection SQL)

Merci pour votre aide.
salutations
skeut

[_Mac_]

C'est un peu plus compliqué que ça. Il faut inverser les paramètres de la RewriteRule (le premier paramètre doit matcher une URL entrante), et surtout utiliser ce 1er paramètre pour indiquer page.php pour éviter que toutes les pages, images, CSS, etc. de ton site ne terminent en erreur 404 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
RewriteCond %{QUERY_STRING} !(^|&)ID=(176)(&|$)
RewriteRule page.php /404.php [L]

On doit même pouvoir écrire ceci, mais je ne suis pas sûr que ça affiche la page 404.php pour autant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
RewriteCond %{QUERY_STRING} !(^|&)ID=(176)(&|$)
RewriteRule page.php - [R=404,L]