重写规则引发产品页面403 Forbidden错误，求排查原因

你的产品页面出现403 Forbidden错误，核心问题出在Rewrite规则的两处细节上：

• 产品规则的语法与参数错误
  原产品规则：

  RewriteRule ^product/([0-9a-zA-Z\-\s]+)/([0-9a-zA-Z\-\s]+)$ product.php?m=$1&=$2[NC,L]
  

  存在两个关键问题：

  1. 第二个URL参数缺少键名：&=$2是无效的参数格式，URL参数必须是键=值的形式，比如应根据业务需求写成&id=$2这类合法格式。
  2. Flag标记前缺少空格：[NC,L]必须和目标URL之间保留空格，否则会被当作URL的一部分，导致请求地址变为product.php?m=xxx&=yyy[NC,L]，这种非法URL可能触发服务器安全规则，直接返回403。

• 通用规则的逻辑漏洞
  原通用规则：

  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^([^\.]+)$ $1.php [NC,L]
  

  这条规则会把所有不含.的请求重写为.php文件，但如果产品规则匹配失败（比如URL中的空格被编码为%20，而规则里的\s无法匹配编码后的空格），就会尝试将/product/xxx/yyy重写为/product/xxx/yyy.php，若该路径对应的目录权限设置严格，也会返回403。需要给这条规则增加排除已有目录的条件。

修正后的完整配置 #

Options +FollowSymlinks
Options -MultiViews
RewriteEngine On
ErrorDocument 404 /404.php
# 修正产品规则：补充参数键名，Flag前添加空格
RewriteRule ^product/([0-9a-zA-Z\-\s]+)/([0-9a-zA-Z\-\s]+)$ product.php?m=$1&id=$2 [NC,L]
# 补充目录存在判断，避免重写已有目录
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^([^\.]+)$ $1.php [NC,L]

额外提示：URL中的空格通常会被编码为%20，而RewriteRule的\s仅匹配字面空格，若你的产品URL包含编码后的空格，建议将规则中的\s替换为[\s%20]，或者统一用-代替空格来优化URL结构。

内容的提问来源于stack exchange，提问作者Waqas Ali