Как правильно прописать условия в htaccess?

Question

[Александр Дио]

Как правильно прописать 2 условия: TRUE and TRUE, где в реквесте и реферере должно быть слово success ?
Пытаюсь отсечь спам.
RewriteEngine On
RewriteCond %{REQUEST_METHOD} GET
RewriteCond %{REQUEST_URI} *success*
RewriteCond %{HTTP_REFERER} .*success.*
RewriteRule ^.*$ - [R=404,L]

Answer 1

[AUser0]

RewriteEngine On
RewriteCond %{REQUEST_METHOD} GET
RewriteCond %{REQUEST_URI} !success [OR]
RewriteCond %{HTTP_REFERER} !success [OR]
RewriteRule ^.*$ - [R=404,L]

Comments

[Александр Дио]

спасибо. подскажите еще момент. можно ли в htaccess с помощью RewriteCond проверять значения параметров, переданных в POST формой с сайта?

[Александр Дио]

не сработало. все страницы отдают 404. должно быть И а не ИЛИ...
в реквесте И реферере должно быть слово success

[AUser0]

Александр Дио, написанный вариант как раз именно непосредственно в точности соответствует вашему "заказу". Проверяйте URL и Referer.

[Александр Дио]

Александр Дио, а что делает [OR] тогда ?

[AUser0]

Александр Дио, вот именно запрошенное и делает!
Если в URL нет слова success в ИЛИ в Referer нет слова success - то выдавать 404. Если и там и там нужное слово есть - условие не выполнится.

Поэтому если у всех 404 - проверяйте URL и Referer, что-то передаётся не правильно.

[dodo512]

RewriteCond %{REQUEST_METHOD} GET
RewriteCond %{REQUEST_URI} !success [OR]
RewriteCond %{HTTP_REFERER} !success [OR]
RewriteRule ^.*$ - [R=404,L]

Тут у последнего RewriteCond флаг [OR] (or next condition) https://httpd.apache.org/docs/2.4/mod/mod_rewrite....
Но после него нет других RewriteCond так что правило сработает в любом случае.
Это эквивалентно:

RewriteCond %{REQUEST_METHOD} GET
RewriteRule ^.*$ - [R=404,L]

Т.е. блокирует все страницы.

Если у последнего RewriteCond убрать [OR]

RewriteCond %{REQUEST_METHOD} GET
RewriteCond %{REQUEST_URI} !success [OR]
RewriteCond %{HTTP_REFERER} !success
RewriteRule ^.*$ - [R=404,L]

То для срабатывания обязательно выполнение одно из двух последних условий.
Но если там ЧПУ и все запросы направляются в /index.php примерно так:

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^ index.php [L]

То все запросы вроде /page или /success направит в /index.php и при повторном проходе всех правил в %{REQUEST_URI} будет /index.php и условие RewriteCond %{REQUEST_URI} !success выполнится.
Т.е. снова получаем блокировку всех страниц.