Không, hầu hết thời gian, việc kiểm tra mod_rewrite là không cần thiết. Trong thực tế, thường là tốt hơn để loại bỏ kiểm tra này.
Nếu các chỉ thị mod_rewrite được yêu cầu bởi trang web của bạn thì bạn không nên bọc chúng trong một <IfModule mod_rewrite.c>thùng chứa. Bởi vì nếu họ đang cần và mod_rewrite không có sẵn thì chỉ đơn giản là thất bại âm thầm và trang web của bạn vẫn tiếp tục phá vỡ trong một số cách khác (mặt nạ nguyên nhân cơ bản) và có thể phơi bày một cái gì đó bạn không mong muốn. Nếu không có <IfModule>trình bao bọc thì trang web sẽ bị hỏng ngay lập tức (và hoàn toàn) với một lỗi dễ nhận biết và không có gì bất ngờ được phơi bày.
Lần duy nhất khi <IfModule mod_rewrite.c>sử dụng trình bao bọc là:
- Trang web được thiết kế để hoạt động có hoặc không có mod_rewrite. Đây là trường hợp với WordPress. Nếu không có mod_rewrite, trang web vẫn "hoạt động", bạn sẽ không nhận được các URL "đẹp".
Hoặc là
- Bạn có các lệnh từ một mô-đun khác phụ thuộc vào mod_rewrite đã thực hiện thành công. Vì vậy, trong trường hợp này, bạn sẽ bọc các chỉ thị khác trong một
<IfModule mod_rewrite.c>gói. Ví dụ: đặt tiêu đề phản hồi HTTP (với mod_headers) dựa trên một số thuộc tính của yêu cầu mà bạn đã xác định bằng mod_rewrite. Trong trường hợp này, bạn có thể gói lệnh Headerstrong một <IfModule mod_rewrite.c>container.
Hầu hết thời gian, nếu bạn biết máy chủ của mình, thì bạn không cần <IfModule mod_rewrite.c>kiểm tra - vì bạn đã biết liệu mod_rewrite có được bật hay không. Lần duy nhất khi bạn cần là nếu bạn đang viết mã di động để làm việc trên nhiều máy chủ và điều kiện # 1 và / hoặc # 2 ở trên được đáp ứng.
Đôi khi điều này thậm chí xuất hiện nhiều lần trong tập tin!
Và hầu hết thời gian này là hoàn toàn không cần thiết. Tuy nhiên, để bảo vệ hành vi này, điều này thường xảy ra khi bạn có các plugin khác nhau .htaccesstự động chỉnh sửa và độc lập. Điều này cũng đúng cho nhiều RewriteEnginevà RewriteBasechỉ thị.
Đối với mã viết tay, bạn sẽ không bao giờ thấy điều này. Đối với mã viết tay, điều này thường xảy ra thông qua sao chép / dán vô tâm (điều không may dường như xảy ra rất nhiều với các .htaccesschỉ thị).
Có một lợi thế trong việc <IfModule mod_rewrite.c>thất bại thay vì các câu lệnh RewriteRule bên dưới nó không?
Chỉ trong trường hợp # 1 hoặc # 2 ở trên. Hầu hết thời gian, không.
mod_write bây giờ rất cần thiết và có mặt khắp nơi mà tôi không kiểm tra nó nữa. Điều này có thể gây ra một lỗ hổng của một số loại?
Nếu nó cần thiết cho trang web của bạn thì không cần phải kiểm tra nó. Không có lỗ hổng.
Trên thực tế, điều ngược lại thậm chí có thể đúng ... nếu các chỉ thị mod_rewrite là thiết yếu thì việc kiểm tra sự hiện diện của mod_rewrite thậm chí có thể gây ra cho bạn nhiều vấn đề hơn nếu mod_rewrite đột nhiên không khả dụng vì bất kỳ lý do gì. Như đã đề cập ở trên, các lệnh mod_rewrite của bạn bây giờ sẽ âm thầm thất bại (nhấn mạnh "im lặng" - không có lỗi), nhưng trang web vẫn có thể tiếp tục hoạt động mà không có lỗi máy chủ được kích hoạt nhưng trả lại vô nghĩa cho người dùng (và bot công cụ tìm kiếm) với 200 Tình trạng OK. Nếu <IfModule>trình bao bọc bị bỏ qua thì bạn sẽ được thông báo ngay lập tức về vấn đề. Tuy nhiên, nếu lỗi này bị tắt tiếng thì có thể mất một thời gian trước khi sự cố được phát hiện, đến lúc đó, thiệt hại nghiêm trọng hơn có thể đã được thực hiện.