用PHP来改写404错误页
404错误,很多人都知道,如果要访问的url不存在的时候就读取显示这个页面.以往在处理404方面我们通常的做法是要麼简单写几行字,而有心人 士或许还会对其稍加美化,另外一少部份想投机取巧的傢伙甚至用meta标籤做延时转向,仅此而已,其实404还可以帮我们做很多事,这就是今天我们要讨论 的重点了.
首先我来说明一下我的404究竟都能帮我做哪些事情:
1.他可以告诉我何时来自哪裡的用户要访问我哪个URL结果失败了.
2.他能告诉我对方為何要访问这个URL,并帮助我优化网站
3.他能告诉我对方的IP地址
4.他能告诉我此人的居心何在
5.我可以让他把那些不想告诉我的给闭嘴
6.他能把他想要告诉我的用email方式发给我
7.他能帮我做301永久重定向.
8.他能告诉我有人正在试图入侵我的网站或主机
听起来很玄也很炫,好吧,接下来我们就来讨论一下究竟他是怎麼做到的.逐一分析:
1.我们可以用PHP捕捉用户的来源URL和当前的URL,所以第一点我们可以很简单的做到.
2.
因為有了来源URL,所以你就能很直观的猜测到用户的意图了,我举个例子,就像我的网站http://lailinlin.com,如果某个用户的来源URL
是http://lailinlin.com,而捕捉到他目前的URL是http://lailinlin.com/user.php?id=1这就说明此人在瀏览我的网站的时候当点击了某个人的个人资料页时结果找不到这个人的资料从而出错,说明:ID=1的这个可能不存在货已经被删掉了,那麼你就要看一下网站上
是否还有这个URL的超链接,如果有的话就要想办法把它给删掉吧!
3.这个功能就比较简单了,只需要用PHP捕捉一下对方的ip即可.然后配合其他网站的IP转物理地址的功能就能知道此人来自哪裡了.
4.
这个功能很好,很强大.因為我的网站http://lailinlin.com是自己配置的服务器,所以安全方面都要靠自己来处理,而往往有些不入流的傢伙对别人的服务器感
兴趣,他们会用程序尝试各种方法来进入服务器,而此时你就会发现你在短时间内收到大量的404错误,且来源URL為空,他们要访问的URL都是一些很敏感
的URL,此时你需要做的就是打开你的防火墙设置,然后乾净俐落的封掉这个IP.最近这段时间我就是用此方法封了几十个IP,真是小兵立大功!忘记说了,
信息產业部的IP也被我封了,我服务器在台湾你来验证个什么劲,真是的~~!
5.说实话,这个插件刚开始的时候让我非常烦恼,因為托他
的福我每天会收到几百封Email,有的是因為用户正常瀏览导致的,有的是因為各家搜索引擎来採集内容导致的,有些是因為小瘪三们想入侵导致的,总之不厌
其烦,后来我稍作改动,把扩展名符合条件或IP符合条件的都加入了验证,只要这些符合条件就不用发送Email了,这样一来清爽多了.
6.
这一切都脱离不了PHP即时发送Email的功能,我的做法是修改PHP.INI来实现PHP内部mail函数发送,当然了如果你也可以用其他的方法,例
如:安装sendmail或者开发一个mail类来藉助第三方smtp发送皆可.只要你爽就好(具体细节不是今天的讨论范围).
7.既
然能够访问到这个页面,说明用户访问的URL是不存在的,所以我们要引导用户能够访问到正确的URL才对,那麼既然是引导用户访问正确的URL或许你会说
直接用一个meta标籤或一句JS延时就行了何必大费周章301转向呢?因為我不想被搜索引擎认為我是在作弊!回答完毕.
8.这一点我在上边已经阐述过了,基本上对於小瘪三的判断要根据你的经验和对你自己网站的熟悉程度来决定,更有甚者,你要大体瞭解你的网站都有哪些URL被其他网站给反链了(经验啊,非一朝一夕能一蹴而就的).
该说的,该放的否完了,接下来好戏要上演了,把下边的代码存為404.php,然后apache或nginx之类的把你的404错误页指向过来就行了.
<?PHP #设置URL,注意没有后划线/ $MyURL = (isSet($_SERVER['HTTP_HOST'])) ? Str_iReplace('http://','',StrToLower(rTrim($_SERVER['HTTP_HOST'],'/'))) : 'www.7di.net'; #设置URL,注意没有后划线/ $MyDomain = (isSet($_SERVER['HTTP_HOST'])) ? 'http://'.Str_iReplace('http://','',StrToLower(rTrim($_SERVER['HTTP_HOST'],'/'))) : 'http://www.7di.net'; //設定時區.主要用來修正8小時時差 Date_Default_Timezone_Set('Etc/GMT-8'); //输出头部 Header('Content-type:text/html; charset=utf-8'); /** 发送電郵 参数: 收件人,郵件標題(不可有換行符),郵件內容(行與行之間必須用\n分隔,每行不可超過70個字符) 說明: 調用PHP內置函式Mail發送電郵 返回: 返回布爾值 用法: $IsSend=Fun::Mail2($email,$tit,$msg); /**/ Function Mail2($to,$tit,$msg) { IF(Filter_var($to,FILTER_VALIDATE_EMAIL)==''){ throw new Exception('電郵地址錯誤!'); } $tit='=?UTF-8?B?'.Base64_Encode($tit).'?='; $msg = str_replace("\n.","\n..",$msg); //Windows如果在一行开头发现一个句号则会被删掉,要避免此问题将单个句号替换成两个句号 Return Mail($to,$tit,$msg,'From:see7di@gmail.com'."\n".'Content-Type:text/html;charset=utf-8'); } $msg='<table cellspacing="0" cellpadding="0" border="0"><tr><td style="padding:5px;background-color:#F57900;font-size:13px;border:2px solid #222;color:#222;">'; $msg.=(isSet($_SERVER['REMOTE_ADDR'])) ? "<b> 來訪者IP是:</b><br><a href='http://www.ip138.com/ips138.asp?ip={$_SERVER['REMOTE_ADDR']}&action=2' target='_blank'>{$_SERVER['REMOTE_ADDR']}</a><br>" : ''; $msg.="<b>來訪時間:</b><br>".date('Y-m-d H:i:s',time()).'<br><br>'; $msg.=(isSet($_SERVER['REMOTE_HOST'])) ? "<a href='http://www.ip138.com/ips138.asp?ip={$_SERVER['REMOTE_HOST']}&action=2' target='_blank'>{$_SERVER['REMOTE_HOST']}</a><br><br>" : '<br>'; $msg.=(isSet($_SERVER['HTTP_USER_AGENT'])) ? "<b>來訪者詳細資料:</b><br>{$_SERVER['HTTP_USER_AGENT']}<br><br>" : ''; $msg.=(isSet($_SERVER['REQUEST_URI'])) ? "<b>要訪問的頁面是:</b><br>{$MyDomain}{$_SERVER['REQUEST_URI']}<br><br>" : ''; $msg.=(isSet($_SERVER['HTTP_REFERER']) And Trim($_SERVER['HTTP_REFERER'])!='') ? "<b>來源地址是:</b><br>{$_SERVER['HTTP_REFERER']}<br><br>" : ''; $msg.='</td></tr></table>'; //哪些類型的URL不發Email,如果不屏蔽掉這些的話能煩死我 $arr=Array('mp3','rm','swf','jpg','gif'); //哪些IP不發Email,這些基本都是搜索引擎的蜘蛛 $arrIP=Array('66.249.77.217','66.249.74.67'); //要訪問的擴展名 $needEx=Explode('.',StrToLower(Trim($_SERVER['REQUEST_URI']))); $needEx=end($needEx); IF(!In_Array($needEx,$arr) And !In_Array(Trim($_SERVER['REMOTE_ADDR']),$arrIP)) { Mail2('see7di@gmail.com','來自【'.$MyURL.'】的404錯誤!',$msg); } unSet($MyURL,$msg,$needEx,$arr); Header('HTTP/1.1 301 Moved Permanently'); Header ("Location:{$MyDomain}"); Die();