TYPO3异常#1436717322：解析URI格式错误，如何解决？

问题本质 #

你遇到的#1436717322异常，是恶意请求构造了格式错误的URI（如https:///、https:///index1.php），触发TYPO3核心Uri.php文件的参数校验逻辑抛出InvalidArgumentException，导致请求返回500状态码，同时日志持续堆积。

解决步骤 #

一、通过Apache拦截恶意请求（最直接有效） #

在站点的.htaccess文件或Apache虚拟主机配置中添加以下规则，直接拦截格式异常的请求，避免其到达TYPO3核心：

# 拦截开头为多斜杠的异常URI
RewriteCond %{REQUEST_URI} ^//+ [OR]
# 拦截空Host头的请求
RewriteCond %{HTTP_HOST} ^$
RewriteRule ^ - [R=403,L]

# 拦截指定恶意文件名（如index1.php）
RewriteCond %{REQUEST_URI} ^/index1\.php$
RewriteRule ^ - [R=403,L]

添加后重启Apache，这类请求会直接返回403禁止访问，不再生成异常日志。

二、给TYPO3核心添加URI解析容错（临时补丁） #

针对TYPO3 11.5.22版本，修改typo3_src-11.5.22/typo3/sysext/core/Classes/Http/Uri.php文件，在抛出异常的逻辑前增加容错处理：
找到第125行附近的异常抛出代码，替换为以下内容：

if (empty($host)) {
    // 尝试从当前站点配置获取合法Host
    try {
        $siteFinder = \TYPO3\CMS\Core\Utility\GeneralUtility::makeInstance(\TYPO3\CMS\Core\Site\SiteFinder::class);
        $site = $siteFinder->getCurrentSite();
        if ($site) {
            $baseUrl = $site->getBase()->__toString();
            $baseHost = parse_url($baseUrl, PHP_URL_HOST);
            if ($baseHost) {
                $host = $baseHost;
                // 修正路径中的多余斜杠
                $path = ltrim($path, '/');
                $path = '/' . $path;
            } else {
                throw new InvalidArgumentException(
                    sprintf('The host component of the URI is invalid: "%s".', $uri),
                    1436717322
                );
            }
        } else {
            throw new InvalidArgumentException(
                sprintf('The host component of the URI is invalid: "%s".', $uri),
                1436717322
            );
        }
    } catch (\Exception $e) {
        throw new InvalidArgumentException(
            sprintf('The host component of the URI is invalid: "%s".', $uri),
            1436717322
        );
    }
}

注意：此补丁为临时方案，升级TYPO3时需重新应用，建议优先使用Web服务器拦截方案。

三、验证站点Base配置有效性 #

1. 登录TYPO3后台，进入「站点管理」，选择对应站点，确认「站点配置」中的Base URL为https://www.my-web.site/并已发布。
2. 检查typo3conf/LocalConfiguration.php中的trustedHostsPattern配置，确保只允许你的域名：

'SYS' => [
    'trustedHostsPattern' => '^www\.my-web\.site$',
],

该配置可防止Host头攻击，同时确保TYPO3能正确识别合法请求的域名。

四、日志管理优化 #

1. 清理已堆积的异常日志，释放磁盘空间。
2. 配置logrotate规则，自动轮转并压缩旧日志，避免日志无限增长。

内容的提问来源于stack exchange，提问作者clive beckett