Apache下部分不存在URL无法触发404错误页的问题

问题描述 #

现有.htaccess文件内容如下：

Options All -Indexes
RewriteEngine on
RewriteCond %{HTTP_HOST} ^www\.(([a-z0-9_]+\.)?DOMAIN NAME\.in)$ [NC]
RewriteRule .? https://%1%{REQUEST_URI} [R=301,L]
RewriteRule ^itinerary/([A-Za-z0-9-]+)/([A-Za-z0-9]+) details.php?id=$2 [NC,L]
ErrorDocument 404 /404.php

遇到的异常情况：
访问普通不存在的URL（如domain/i-donot-exist）时，能正常加载404.php；但访问符合itinerary规则的无效URL时，无法触发404错误页，具体测试结果如下：

原因分析 #

核心问题出在itinerary的重写规则上：只要URL匹配正则格式，服务器就会将请求转发到details.php。由于details.php本身是存在的文件，服务器会返回200成功状态码，不会触发ErrorDocument 404规则——即便id对应的内容不存在，只要details.php没有主动返回404状态码，服务器就不会调用404错误页。

另外，对于domain/itinerary/something/abc/123这类超出正则匹配范围的URL，可能是服务器开启了MultiViews选项，导致自动尝试匹配现有文件，绕过了404规则。

解决方案 #

方案1：在details.php中添加404校验逻辑（推荐）

这是动态内容场景下最可靠的解决方式，在details.php开头加入校验逻辑：

<?php
$id = $_GET['id'] ?? '';
// 替换为实际的校验逻辑：比如查询数据库检查id是否有效
$isValidId = false; 

if (!$isValidId) {
    // 返回404状态码
    header("HTTP/1.1 404 Not Found");
    // 加载404页面内容
    include_once('404.php');
    exit;
}
// 后续正常业务逻辑
?>

方案2：优化.htaccess规则

1. 关闭MultiViews避免自动匹配：
   在.htaccess开头添加：

Options All -Indexes -MultiViews

2. 仅当对应内容存在时才重写（仅适用于静态资源场景）：
   如果id对应的是静态文件（比如data/{id}.html），可以添加条件判断：

RewriteCond data/%2.html -f
RewriteRule ^itinerary/([A-Za-z0-9-]+)/([A-Za-z0-9]+) details.php?id=$2 [NC,L]

注：动态内容场景不建议用此方案，无法覆盖数据库校验逻辑。

内容的提问来源于stack exchange，提问作者Sourav