Apache/.htaccess路径含空格时的403权限问题求助

问题原因 #

你的.htaccess重写规则在传递包含空格的路径片段时，未对空格进行URL编码，导致Apache在请求到达filehandler.php之前就判定请求非法，直接返回403错误。

修复方案 #

修改.htaccess中的重写规则，添加B（Backreference Escape）标记，它会自动将捕获到的路径里的特殊字符（比如空格）转义为URL编码格式：

RewriteEngine On
RewriteRule ^uploads/(.+)$ filehandler.php?file=$1 [QSA,B]

原理说明 #

• B标记会把$1中的空格转换成%20，让传递给PHP的参数符合URL规范，避免Apache拦截
• 无需批量修改现有文件的空格文件名，也不用改动数据库里的链接记录

补充提示 #

• 如果服务器不支持B标记（非常罕见），可以把正则表达式改成([\s\S]+)来强制匹配包含空格的所有字符，但B标记是更标准的处理方式
• 在filehandler.php里处理文件路径时，记得用urldecode($_GET['file'])还原原始文件名，再去读取对应文件

内容的提问来源于stack exchange，提问作者John Taylor