URL rewrite

URL rewrite

In questo articolo parleremo di URL Rewrite, utilizzando il mod_rewrite in htaccess.

Nella scorsa lezione abbiamo già visto come effettuare un redirect 301, ma se si ha l’esigenza di reindirizzare in modo definitivo le richieste da un vecchio dominio verso uno nuovo, è più corretto utilizzare il mod_rewrite.

Trovate la documentazione ufficiale al seguente link: mod_rewrite.

Questo modulo lo trovate già installato nei servizi di hosting.

Però è consigliabile utilizzare il blocco If Module mod_rewrite.c così, se per qualsiasi motivo il modulo non dovesse essere attivo, il codice digitato all’interno non viene considerato.

URL rewrite esempi

Facciamo quindi un esempio di URL Rewriting.

Supponiamo quindi di voler reindirizzare il vecchio sito alla nuova URL: www.nuovaurl.it.

Innanzitutto inseriamo il blocco If Module mod_rewrite.c e all’interno specifichiamo di attivare il RewriteEngine impostandolo ad On.

RewriteBase definisce il percorso di base da applicare alle regole di riscrittura.

Dopo inseriamo la RewriteRule, in cui specifichiamo l’URL Rewriting utilizzando le espressioni regolari (“regular expressions”, Regex).

Quindi RewriteRule definisce le regole di riscrittura, la forma dell’URL, i flag come lo status code HTTP da restituire, ed altri parametri.

<If Module mod_rewrite.c>
   RewriteEngine on
   RewriteBase /
   RewriteRule (.*) http://www.nuovaurl.it/$1 [R=301,L]
</IfModule>

Così tutte le richieste dell’intero sito web saranno reindirizzate verso la nuovaurl specificata.

Possiamo anche utilizzare il RewriteCond, ad esempio chiedendo che tutto il traffico che non arriva al nuovo dominio è reindirizzato comunque sul nuovo dominio.

Quindi utilizzo RewriteCond per impostare le condizioni da esaminare prima dell’applicazione di una regola di riscrittura.

RewriteEngine on
RewriteBase /
RewriteCond %{HTTP_HOST} !^www\.nuova-url\.it
RewriteRule (.*) http://www.nuova-url.it/$1 [R=301,L]


Espressioni regolari e flag

Analizziamo quindi alcune espressioni regolari utilizzate nell’esempio sopra:

Espressioni regolari Spiegazione
^ Sta ad indicare l’inizio di una stringa.
$ Indica la fine di una stringa.
(.*) L’asterisco indica una sequenza numerica qualsiasi in un URL. Le parentesi salvano la sequenza numerica in una variabile.
$1 Rappresenta una variabile che consente di accedere ai valori memorizzati temporaneamente, salvati utilizzando le parentesi.
?Indica 0 o 1 istanze di uno o una sequenza di caratteri.
. Indica un carattere qualsiasi.
* Indica 0 o N istanze di uno o una sequenza di caratteri.
\ Il backslash è utilizzato sia come carattere di escaping, sia per specificare abbreviazioni di sequenze di caratteri.

Vediamo anche il significato dei flag specificati dentro le parentesi quadre.

Flag:

R – Redirect – [R] indica al web server di eseguire un re-indirizzamento esterno di default tramite codice di stato 302. Quindi se dovesse venir inviato un altro codice, dobbiamo aggiungerlo: ad esempio [R=301].

F – Forbidden – [F] indica al web server di inviare al browser il codice di stato 403, cioè Forbidden. Indica dunque un accesso proibito.

G – Gone – [G] indica al web server di inviare al browser il codice di stato 410, Gone. Inoltre segnala che il sito richiesto non è più presente all’indirizzo inserito.

L – Last – [L] indica al web server di non eseguire altri comandi dopo la RewriteRule attuale. Nella maggior parte dei contesti, ciò significa che se la regola corrisponde allora non verranno elaborate ulteriori regole.

NC – Nocase – [NC] Indica di non prestare attenzione alle lettere maiuscole o minuscole, quando un URL rispetta le condizioni per il rewriting. 

C – Chain – [C] indica di considerare la RewriteRule successiva, solo se si verifica la condizione attuale. 


Riscrivere un URL dinamico

Supponiamo adesso di riscrivere un URL dinamico, come ad esempio questo: http://www.miodominio.it/a/prodotti.php?categoria=miacategoria

in un URL statico come questo: http://www.miodominio.it/categoria/miacategoria.

Ecco dunque il codice d’esempio:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^/categoria/(.*)$ /a/prodotti.php?categoria=$1
</IfModule>

Cioè, se un utente inserisce l’URL statico http://www.miodominio.it/categoria/miacategoria, il web server lo riscrive grazie a quanto specificato nel mod_rewrite (gli utenti non lo vedono) in http://www.miodominio.it/a/prodotti.php?categoria=miacategoria.


URL Rewriting da non www a www

Facciamo adesso un altro esempio di re-indirizzamento dagli URL senza www alla versione con www:

<IfModule mod_rewrite.c>
RewriteEngine on 
RewriteCond %{HTTP_HOST} !^www\.miodominio\.it 
RewriteRule (.*) http://www.miodominio.it/$1 [R=301,L] 
</IfModule>

Togliere estensione .php dall’URL

In quest’altro esempio invece togliamo semplicemente l’estensione .php dagli URL.

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^(.*)index\.php$ /$1 [R=301,NC]
</IfModule>

Redirect 301 https

Infine, se vogliamo forzare la visualizzazione del sito con il protocollo https potremmo scrivere:

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP_HOST} ^miodominio\.it [NC]
    RewriteCond %{SERVER_PORT} 80
    RewriteRule ^(.*)$ https://www.miodominio.it/$1 [R,L]
</IfModule>

Questi sono solo alcuni esempi di possibile uso dell’URL Rewrite utilizzando il metodo mod_rewrite del file htaccess.

Alcuni link utili

Indice tutorial JavaScript

Tutorial HTML 5

Tutorial CSS 3

Redirect 301

Redirect 301

In questo articolo parleremo di redirect 301 e dunque di come impostare il redirect di un sito web dal file .htaccess.

Redirect 301 in dettaglio

Il codice 301 è un codice di stato del protocollo http che indica al client, che ha effettuato la richiesta al server, che la pagina è stata spostata in maniera definitiva.

Il codice di stato 302 del protocollo http indica invece che lo spostamento della pagina è provvisorio.

Quindi con il codice 301 il server comunica al client che la pagina web non si trova più, in maniera definitiva e permanente, al link originale.

Il motore di ricerca in questo modo ha le informazioni necessarie per modificare il proprio database, aggiornando la nuova URL e gli indici che indicano la nuova posizione della URL nelle SERP.

Pertanto gestire correttamente i redirect è un’operazione importante per la SEO, altrimenti il sito non viene indicizzato correttamente.

Quindi quando, per qualsiasi motivo, il sito deve essere spostato in maniera permanente e definitiva devo usare il redirect 301.

In questo modo si evita anche l’errore 404 ovvero pagina non trovata.

Ci sono vari modi per realizzare un redirect 301, vi ricordo infatti che si può fare semplicemente utilizzando il codice php.

Ecco dunque un esempio:

<?php
header("HTTP/1.1 301"); 
header("Location: https://www.nuovaurl.it"); 
?>

Dove la nuovaurl indica chiaramente l’URL del sito a cui reindirizzare il vecchio indirizzo.

Ma la soluzione ottimale di un redirect si realizza attraverso il file htaccess.


Redirect dell’intero sito con htaccess

Il redirect dell’intero sito in un altro dominio si può realizzare semplicemente scrivendo:

Redirect 301 / https://www.nuovaurl.com/

Se invece si vuole reindirizzare una singola pagina allora possiamo scrivere:

Redirect 301 /old.php https://www.miodominio.com/new.php

Ma attenzione, questo è solo uno dei possibili modi per fare il redirect con htaccess, nella prossima lezione parleremo di mod_rewrite.


Alcuni link utili

Indice tutorial JavaScript

Tutorial HTML 5

Tutorial CSS 3

htaccess directory

htaccess directory

htaccess directory – In questa lezione vedremo come limitare o consentire l’accesso solo ad alcune directory, sotto-directory, ad un singolo file o ad un gruppo di file.

Nella scorsa lezione abbiamo utilizzato le direttive limit, order, deny, allow per limitare o permettere l’accesso ad un sito web da parte di alcuni domini o indirizzi ip.

Adesso utilizzeremo ancora queste direttive per limitare gli accessi ai contenuti del nostro sito web, tramite il file htaccess.

htaccess directory – Bloccare l’accesso ad una directory

Per limitare l’accesso alla directory con htaccess utilizzo il blocco <directory> e all’interno inserisco le specifiche da seguire.

Facciamo dunque un semplice esempio:

<Directory /nome-cartella/*>
   Order deny,allow
   Deny from all
</Directory>

Chiaramente sostituite nome-cartella con il nome della vostra cartella.

Con questo codice sto definendo innanzitutto l’ordine di inserimento delle nostre istruzioni: prima deny e poi allow. Poi blocco l’accesso a tutto il contenuto della cartella, l’asterisco infatti estende il blocco a tutti i file e alle sotto-cartelle.

Quindi ad esempio se digito www.nome-sito.it/nome-cartella i contenuti all’interno della cartella non sono visibili a nessuno.


Bloccare l’accesso ad un file

Possiamo decidere anche di bloccare un solo file all’interno di una cartella. Ad esempio posso proteggere un ipotetico file password.php che contiene informazioni riservate. Per fare ciò utilizzo il blocco <Files>.

<Files password.php>
   Order deny,allow
   Deny from all
</Files>

Il codice sopra impedisce a tutti di accedere al file password.php e di leggerne o scaricarne il contenuto.

Bloccare l’accesso ad alcuni tipi di file

Posso anche bloccare una serie di file. Ad esempio decido di bloccare i file che hanno estensione pdf, ico o mp4. Per fare questo devo utilizzare il blocco <FilesMatch>.

<FilesMatch \.(ico|pdf|mp4)>
   Order deny,allow
   Deny from all
</FilesMatch>

Il codice qui sopra impedisce a chiunque, (Deny from all) l’accesso ai file che finiscono con .ico oppure .pdf oppure .mp4.

Chiaramente anche qui potete modificare le estensioni in base alle vostre esigenze.

Infatti un classico utilizzo è nel limitare gli accessi ai file con estensione .inc oppure .conf, cioè le estensioni dei file di configurazione.

Inoltre posso anche aggiungere chi invece può accedere ai file.

<FilesMatch \.(inc|.conf)>
   Order allow,deny
   Deny from all
   Allow from 123.123.123.123
</FilesMatch>

Chiaramente cambiate l’indirizzo IP con quello desiderato.

Ma attenzione se non si ha un indirizzo IP statico non ha senso adottare questa soluzione.

Si può in tal caso ricorrere alla sintassi CIDR indicando ad esempio:

 Allow from 123.123.123.0/16

oppure:

 Allow from 123.123.0/16

In modo da raggruppare un intervallo di indirizzi.


Alcuni link utili

Indice tutorial JavaScript

Tutorial HTML 5

Tutorial CSS 3

htaccess

htaccess

htaccess (Hypertext Access) – In questa lezione vedremo come configurare il file .htaccess per specificare le direttive di Apache. Infatti quando il web server riceve una richiesta, come ad esempio il caricamento di una pagina web, verifica se è presente un file .htaccess.

Questo file di solito si trova nella directory principale del sito web e può contenere varie indicazioni.

Il file .htaccess non è altro che un file di testo quindi si può modificare semplicemente con il blocco notes.

La documentazione ufficiale di Apache inerente i file htaccess la trovare al link: Apache htaccess.


Ecco quindi alcune delle indicazioni più comuni che è possibile dare:

Limitare accessi alle cartelle

– Impostare il redirect di un sito web

– Gestire l’URL rewriting

– Attivare il caching delle immagini

– Gestire le compressioni Gzip

– Proteggere le immagini dall’hot-linking

– Gestire pagine di errore personalizzate

Configurare PHP


Vediamo in dettaglio i vari punti specificati sopra.


Limitare accessi alle cartelle con htaccess

Può essere utile limitare gli accessi a tutto il sito o ad una o più cartelle o sotto cartelle del nostro sito web. Ad esempio per bloccare bot e visite indesiderate.

Quindi potremmo proprio utilizzare le direttive di Apache per controllare l’accesso non autorizzato a tali cartelle.

Dobbiamo quindi accedere al nostro file htaccess, cliccare con il tasto destro e modificarlo utilizzando delle direttive.

Le direttive che in questo caso ci serviranno sono:

Limit

Deny/Allow

Order

Quindi facciamo degli esempi di utilizzo:

<Limit GET HEAD OPTIONS POST PUT>
   Order Allow,Deny
   Allow from All
   Deny from 123.123.123.123
</Limit>

Con questo codice sto bloccando le visite dall’indirizzo IP specificato.

Infatti abbiamo innanzitutto impostato la direttiva limit per tutte le chiamate GET, HEAD, OPTIONS, POST e PUT.

Poi abbiamo definito l’ordine di inserimento delle nostre istruzioni: prima allow e poi deny.

Quindi prima con allow permettiamo l’accesso a tutti (ALL) e poi con deny neghiamo l’accesso ad un determinato indirizzo ip.

N-B. Si possono inserire anche più istruzioni deny di seguito.

Facciamo ancora un altro esempio:

<Limit GET HEAD OPTIONS POST PUT>
   order deny, allow
   deny from all
   allow from .dominimo-ok.com
</Limit>

In questo caso sto bloccando tutte le visite tranne quelle del dominio specificato. Potrei inserire al posto del nome di dominio anche un indirizzo ip. Inoltre si possono inserire anche più istruzioni allow di seguito.

Nella prossima lezione vedremo come limitare l’accesso solo a determinati file o cartelle.


Alcuni link utili

Indice tutorial JavaScript

Tutorial HTML 5

Tutorial CSS 3