Как запретить переход по ссылке с запросом?

Question

[privat24]

Добрый день.
Задача:
Нужно сделать редирект при переходе по ссылке или
когда вручную набираешь в браузерной строке урл с запросом типа www.example.com?act=delete
Есть вот такое правило в .htaccess, которое работает

RewriteCond %{QUERY_STRING} act
RewriteRule (.*) http://www.example.com/? [R=302,L]

Но есть проблема, на странице есть формы, в которых методом GET отправляюся такие же параметры, после чего должно происходить удаление данных. Например www.example.com?act=delete&id=1. И запроса не происходит, потому как сразу редиректит на главную сайта

Вопрос:
Так вот как запретить переход по урлу и разрешить формам отправлять данные ?

Answer 1

[Stalker_RED]

Это ОЧЕНЬ плохая практика, когда изменения данных делаются через GET. Я могу вот прямо здесь в комментарии написать

<img src="www.example.com/?act=delete&id=1">
<img src="www.example.com/?act=delete&id=2">
<img src="www.example.com/?act=delete&id=3">
<img src="www.example.com/?act=delete&id=4">
<img src="www.example.com/?act=delete&id=5">
<img src="www.example.com/?act=delete&id=6">
<img src="www.example.com/?act=delete&id=7">
<img src="www.example.com/?act=delete&id=8">

При этом ВАШ браузер с ВАШИМИ правами сделает все эти запросы и поудаляет всё к чертям.

Comments

[privat24]

Альтернатива - POST ?

[Stalker_RED]

privat24: Да, POST. Еще можно заморочиться, и прикрутить REST. Но это не всегда оправдано.

[privat24]

Stalker_RED: Хорошо, то есть если я буду отправлять методом POST данные
act=delete
id=1
переходя по такому урлу ничего не произойдет ?www.example.com/?act=delete&id=1

[Stalker_RED]

privat24: зависит от кода на сервере. Если вы обрабатывает $_REQUEST - туда попадут данные и из POST и из GET.
Если обрабатываете только $_POST, то да, ничего не произойдет.

[privat24]

Stalker_RED: спасибо, всё получилось

Answer 2

[Ivanq]

Можно даже без RewriteRule - проще на самом сайте на странице обрабатывать.

Comments

[privat24]

Здравствуйте, можете подробнее описать решение ?
Не понимаю, чем отличается ввод руками в браузере
www.example.com/?act=delete&id=1
от аякс GET-запроса
www.example.com/?act=delete&id=1

[Ivanq]

privat24: Да ничем. Я имел в виду, если есть параметр id, удалять, иначе редиректить. Разве что проверять referer