Discussion :

[Him]

Bonjour,

je cherche une règle de rewriting me permettant de faire ceci :

( en fait pour l'histoire )
un blackhat à réussi à couler un site web en faisant indexer une multitude d'url de type :

monsite.com/products.php?ref=sonsite.com?id=45

l'intru c'est bien le ?ref=sonsite.com & pas le ?id=45 qui lui est normal.
Dans l'immédiat, des 404 ont été mises avec redirection 301 vers la home.

cependant, ce que je voudrais c'est rediriger :

monsite.com/products.php?ref=sonsite.com?id=45

vers monsite.com/products.php?id=45

connaissez vous une règle de rewrite me permettant de subvenir à mon besoin ?

[_Mac_]

C'est quelle version d'Apache ? C'est pour tester localement : l'idée serait de tester la valeur de la query string avec un RewriteCond mais avec 2 ?, je ne sais pas ce que vaut la variable %{QUERY_STRING}.

L'autre solution serait de travailler directement avec %{THE_REQUEST} et vérifer s'il y a 2 ?, et dans ce cas, rediriger en ne prenant en compte que ce qui se trouve après le second :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
RewriteEngine on
RewriteCond %{THE_REQUEST} \ (.*)\?.*\?(.*)\ .*$
RewriteRule .* %1?%2 [R=301,L]

J'ai testé, ça a l'air de marcher.

[Him]

hu,

pire encore
il y'à des urls avec plusieurs paramètres, d'autres moins.
les produits en sous catégories par exemple.

j'ai les pages de "classement" des produits aussi.
mais qui elles sont en "noindex", donc je m'en fou quelque part qu'elle se duplique, vu qu'elle sont déjà considérée comme duplicate.

Je pensais sinon à une règle de type :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

RewriteRule ^products.php?(ref=sonsite.com)\?id=([0-9]+)$ /products.php?id=$2 [L,R=301]

ou alors, je vais passer par php.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<?php
$_HOST = $_SERVER['HTTP_HOST'];
$_URI = $_HOST. $_SERVER['REQUEST_URI'];
 
if(ereg("?ref=sonsite.com",$_URI))
{
$_URI = str_replace("?ref=sonsite.com","",$_URI);
 
header("Status: 301 Moved Permanently", false, 301);
header("Location: $_URI");
exit();
}
?>

[_Mac_]

Je n'ai pas compris : hormis une erreur de frappe (j'avais mis R=302 au lieu de R=301), pourquoi ma solution semble ne pas te convenir ?

Sinon, si tu as trouvé une solution, pense à cliquer sur le bouton en bas de page

[Him]

en fait, c'est moi qui ai oublié un morceau de ma réponse.

qui était de savoir ce qui était préférable entre les deux, car je n'arrive pas à interpréter tes lignes.

[_Mac_]

Ben, je les ai expliquées :

L'autre solution serait de travailler directement avec %{THE_REQUEST} et vérifer s'il y a 2 ?, et dans ce cas, rediriger en ne prenant en compte que ce qui se trouve après le second

[Him]

& c'est la que je réponds que d'une url à l'autre, le paramètre se place au 1er, ou au deuxième ?

que certaines urls, compte d'ailleurs jusqu'à 5 ?

------

ARF.

je dis des conneries, tu as totalement raison
en fait, je parlais de plusieurs & et non des ?

bref, ta solution est impec
sorry pour ma connerie.

[_Mac_]

& c'est la que je réponds que d'une url à l'autre, le paramètre se place au 1er, ou au deuxième ?

Quel paramètre ?

Tu veux dire que l'URL peut contenir plus de 2 "?" ? Ma règle suppose qu'il n'y a que 2 "?" dans l'URL et elle redirige en ne reprenant que ce qui se trouve après le second "?", quelque soit ce truc. Par exemple, si tu as http://.../titi/toto?bla=ble&bli=bloblu?vive=les&abeilles=jaunes, tu es redirigé vers http://.../titi/toto?vive=les&abeilles=jaunes.

[Him]

ouep c'est ce que j'ai compris à la fin. ( d'ou mon "ARF" :p )

merci à toi !