Moodle 4.0.2后台操作后异常重定向至含<a></a>的怪异URI求助

问题描述 #

在Apache服务器部署Moodle 4.0.2（PHP 8.0），管理员登录或提交管理面板更改后，应用返回303状态码并重定向至https://example.com/admin/</a>这类包含无效HTML标签的怪异URI，无错误日志输出，已尝试将目录权限设为0777，Apache配置如下：

<VirtualHost 0.0.0.0:80>
  ServerName example.com
  Redirect / https://example.com
</VirtualHost>

<VirtualHost 0.0.0.0:443>
  ServerName example.com
  DocumentRoot /var/www/example.com/httpdocs
  ErrorLog ${APACHE_LOG_DIR}/error.log

  AcceptPathInfo On

  SSLEngine on
  SSLCertificateFile /etc/apache2/certificates/certificate
  SSLCertificateKeyFile /etc/apache2/certificates/certificate

  <Directory /var/www/example.com/httpdocs/>
    AllowOverride None
    Require all granted
  </Directory>
</VirtualHost>

排查与解决步骤 #

1. 检查Moodle核心配置文件config.php #

打开/var/www/example.com/httpdocs/config.php，确认$CFG->wwwroot参数是否被错误注入HTML标签，比如是否写成：

$CFG->wwwroot = '<a href="https://example.com">https://example.com</a>';

正确格式应为纯URL：

$CFG->wwwroot = 'https://example.com';

同时检查文件中其他涉及URL生成的配置项，确保没有混入HTML代码。

2. 修改Apache的AllowOverride设置 #

当前配置中AllowOverride None会阻止Moodle读取.htaccess内的重写规则，可能导致URL生成逻辑异常。将<Directory>块修改为：

<Directory /var/www/example.com/httpdocs/>
  AllowOverride All
  Require all granted
</Directory>

修改后重启Apache服务：

sudo systemctl restart apache2

3. 排查PHP扩展或输出过滤模块 #

通过php -m命令查看已加载的PHP扩展，临时禁用可能篡改输出的可疑模块（如自动添加HTML标签的安全/优化类扩展），测试问题是否消失。同时确认PHP的output_buffering设置正常，避免输出被意外篡改。

4. 禁用第三方管理插件 #

若近期安装了新的管理员相关插件，通过FTP或文件管理器将插件目录重命名（如/var/www/example.com/httpdocs/admin/下的插件文件夹），禁用后测试重定向是否恢复正常，排查是否为插件代码bug导致URL拼接错误。

5. 清理缓存 #

• 手动删除Moodle数据目录下的缓存文件夹（默认路径：/var/www/example.com/httpdocs/moodledata/cache）
• 清除浏览器缓存与Cookie，避免旧缓存数据干扰重定向逻辑

内容的提问来源于stack exchange，提问作者Bugpirasi