ThinkPHP Apache伪静态规则需确保RewriteCond顺序正确、RewriteBase准确、RewriteRule带[L]标志，即先判!-f再判!-d，并显式设置RewriteBase以避免路径拼接错误。
ThinkPHP伪静态规则在Apache下怎么写才不漏请求
Apache下伪静态失效，最常见原因是 RewriteCond 判断逻辑没兜住真实路径。比如用户访问 /admin/login，但服务器上存在 admin/ 目录（哪怕只是空文件夹），!-d 就会为 false，导致重写被跳过，直接 403 或 404。
正确做法是把判断顺序调换，并强制排除入口文件干扰：
-
RewriteCond %{REQUEST_FILENAME} !-f放前面，先拦住真实文件 -
RewriteCond %{REQUEST_FILENAME} !-d放后面，再拦真实目录 -
RewriteRule必须带[L]标志，避免后续规则干扰 - 如果项目不在根目录（如部署在
/myapp/），RewriteBase必须显式设为/myapp/，否则index.php/$1会拼错路径
最终推荐的最小可用规则：
<IfModule mod_rewrite.c>
Options +FollowSymlinks -Multiviews
RewriteEngine On
RewriteBase /myapp/
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [QSA,L]
</IfModule>
ThinkPHP 5/6 的 url_html_suffix 和路由规则怎么配合用
url_html_suffix 只控制 URL 后缀显示（如 .html），它本身不触发重写——真正起作用的是你在 route.php 里写的规则。很多人设了 'url_html_suffix' => 'html' 却没加对应路由，结果访问 /article/123.html 直接 404。
立即学习“PHP免费学习笔记（深入）”；
必须同步做两件事：
- 在
route.php中定义带后缀的规则，例如：Route::rule('article/<id>.html', 'index/article/read'); - 确保 Web 服务器已启用重写（Apache/Nginx/IIS），且能将
.html请求也转发给index.php；否则后缀根本到不了 PHP 层 - 如果用了
url_route_must => true，所有带后缀的 URL 都必须在路由表中明确定义，漏一条就 404 - 不要在
url_html_suffix里填多个后缀（如'html|htm|php'），ThinkPHP 不支持正则式后缀匹配
多语言 URL 前缀怎么提取才安全，避免 XSS 和路由冲突
直接用 $_GET['lang'] 或 $_SERVER['HTTP_ACCEPT_LANGUAGE'] 提取语言码，等于把输入当输出用，既不 SEO 友好，又容易 XSS。搜索引擎只认路径开头的 /en/、/zh/ 这种结构，而且必须在入口就识别，不能等控制器跑起来再判断。
安全提取的关键是正则预处理：
- 用
preg_match('@^/([a-z]{2}|zh-CN|en-US)(?=/|$)@i', $_SERVER['REQUEST_URI'], $m)匹配第一段，(?=/|$)确保不会把/entry错当成en - 匹配后立即白名单校验：
in_array(strtolower($m[1]), ['en', 'zh', 'ja', 'ko'], true)，不接受zh-Hans这类变体，除非你真有对应语言包 - 提取出的语言码要立刻存入
$_SERVER['think_lang']或全局变量，供后续路由和模板使用，别反复解析REQUEST_URI - Apache 下需在
.htaccess里把语言前缀剥离并传参，例如：RewriteRule ^/(en|zh)/(.*)$ /index.php?lang=$1&path=$2 [QSA,L]
hreflang 标签和多语言链接生成为什么总出错
hreflang 不是“加上去就行”，它和 URL 结构强绑定。如果你的页面实际 URL 是 /about，却硬塞一个 <link rel="alternate" hreflang="en" href="/en/about">，Google 会当成错误信号，甚至判定为误导性内容。
生成环节必须闭环验证：
- 所有 hreflang 的
href必须是当前页面真实可访问的 URL，不能是“理论上应该有”的链接 - 语言切换链接必须用封装函数生成，比如
lang_url('en', $current_path)，而不是手动拼'/en' . $_SERVER['REQUEST_URI']——后者在带查询参数时会出错 - 每个页面只能有一组完整的 hreflang，包含自身语言 + 所有已上线语言版本，缺一不可；没上线的语种绝对不能出现在标签里
- 输出前对所有 hreflang 的
href值调用htmlspecialchars()，防止 URL 编码字符引发解析异常
最易忽略的一点：IIS 用户若用 web.config 实现多语言路由，<rule> 的 match url 必须捕获语言段并重写为 query 参数，否则 ThinkPHP 根本收不到 lang 值，整个多语言链就断了。
