.htaccess y filtrado $ _GET

Question

Hola Estoy escribiendo un script de página de perfil, en este script verifico el valor de una variable $ _GET entrante y valido que es un entero, luego valido este valor contra un valor de $ _SESSION para confirmar que solo pueden acceder a sus propias cuentas. El código es el siguiente:

// validate $_GET field 
if(isset($_GET['identity']) && filter_var($_GET['identity'], FILTER_VALIDATE_INT, array('min_range' => 1))) { 


if(isset($_SESSION['user_identity']) && ((int)$_SESSION['user_identity'] === (int)$_GET['identity'])) { // if session exists and is === $_GET['identity'] 
// Proceed with code 

Esto funciona bien, por ejemplo, si trato de pasar a '0', '2-2', 'abc' o ningún valor como el valor de $ _GET la consulta falla y vuelve a dirigir correctamente ellos a la página de inicio.

Lo que intenté hacer fue modificar mi archivo .htaccess para asignar las URL a 'perfil/1' solo para ponerlas en orden.

RewriteRule ^profile$ profile.php 
RewriteRule ^profile/([0-9]+)$ profile.php?identity=$1 [NC,L] 

Lo que encontré ahora es que la página no redirige más usando esos parámetros no válidos $ _GET anteriormente. Simplemente trata de encontrar 'profile/abc.

¿Alguien sabe por qué?

Answer 1

utilizo este y funciona para mí:

RewriteEngine On 
RewriteBase/
RewriteRule ^profile$ profile.php 
RewriteRule ^profile/([a-z0-9\-]+)$ profile.php?identity=$1 [NC,L,QSA] 

Ahora, ¿cómo has profile/abc? Si intentas pasar letras en la regla, no funcionará, ya que solo especificas los números ([0-9]+). Si desea pasar cartas necesitará usar:

RewriteRule ^profile/([a-z0-9\-]+)/?$ profile.php?identity=$1 [NC,L,QSA]