Tương đương với ASP.NET HttpModules trong PHP

Question

tương đương với ASP.NET HttpModules trong PHP là gì?

Nếu có bất kỳ làm thế nào tôi có thể bao gồm họ cho rằng ứng dụng cụ thể (không trên toàn cầu) hay nói cách khác là những gì tương đương với web.config

Ví dụ: Tôi cần phải đăng nhập theo yêu cầu và các tiêu đề, nếu máy chủ đang trả về lỗi HTTP 500 không phụ thuộc vào mã đang chạy.

Trong ASP.NET, tôi sẽ có một Mô-đun HTTP, trong đó tôi có thể lấy mã phản hồi và các chi tiết khác, trước khi gửi cho khách hàng. Tôi cũng có thể xử lý Yêu cầu bắt đầu.

tôi cần một cái gì đó tương tự như trong PHP

Answer 1

Thật không may PHP là giống như ASP theo nghĩa là những "ứng dụng" là một khái niệm rộng, các tập tin không liên quan chặt chẽ, vì vậy bất cứ điều gì bạn làm có khả năng sẽ phải có mặt ở cấp độ máy chủ web

Giả sử bạn đang sử dụng máy chủ Linux/apache. Một cách tiếp cận sẽ là sử dụng .htaccess, chúng có thể được sửa đổi tại thư mục (tức là mức ứng dụng) và có các tính năng mạnh mẽ.

Một ví dụ là cho url viết lại:

http://roshanbh.com.np/2008/02/hide-php-url-rewriting-htaccess.html

Official Apache Documents: http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html

Answer 2

Bạn có thể tìm kiếm các ModSecurity cho Apache: http://www.modsecurity.org/

Nó sẽ cho phép bạn đăng nhập toàn bộ dữ liệu POST và tiêu đề tùy thuộc vào các quy tắc bạn xác định. Cấu hình ModSecurity rất mạnh nhưng cũng rất phức tạp.

HTTP Traffic Logging

máy chủ Web thường trang bị tốt để log giao thông trong một hình thức hữu ích cho phân tích tiếp thị, nhưng mùa thu khai thác gỗ ngắn lượng truy cập vào web ứng dụng. Đặc biệt, hầu hết là không thể ghi lại yêu cầu đối tượng . Các đối thủ của bạn biết điều này, và đó là lý do tại sao hầu hết các cuộc tấn công bây giờ là được thực hiện thông qua các yêu cầu POST, khiến hệ thống của bạn bị mù. ModSecurity cung cấp đầy đủ HTTP ghi nhật ký giao dịch có thể, cho phép yêu cầu hoàn chỉnh và phản hồi được đăng nhập. Các cơ sở khai thác gỗ của nó cũng cho phép các quyết định chi tiết là thực hiện chính xác những gì được ghi lại và khi nào, chỉ đảm bảo dữ liệu có liên quan được ghi lại. Vì một số yêu cầu và/hoặc phản hồi có thể chứa dữ liệu nhạy cảm trong một số trường nhất định, ModSecurity có thể được định cấu hình để che các trường này trước khi chúng được ghi vào nhật ký kiểm tra .