CodeIgniter 3 伪URL配置与404错误处理问题咨询

我来帮你搞定CodeIgniter里的伪URL配置问题，目标就是严格限定example.com/admin/view/form/123这种结构，不符合的URL直接返回404。咱们一步步来解决：

首先要在application/config/routes.php里定义严格的路由规则，代替CodeIgniter默认的控制器/方法/参数自动解析逻辑，从根源上拦截不符合要求的URL：

// 只匹配「admin/view/form/数字ID」的合法结构，把ID传给控制器的view方法
$route['admin/view/form/(:num)'] = 'admin/view/$1';

// 拦截所有其他以admin/view开头的请求，直接返回404
// CodeIgniter 3写法：导向系统错误页面
$route['admin/view(/.*)?'] = 'errors/page_missing';
// 如果是CodeIgniter 4，写法改为：
// $routes->get('admin/view/(:any)', static function() {
//     throw \CodeIgniter\Exceptions\PageNotFoundException::forPageNotFound();
// });

这里的逻辑是：第一条路由精确匹配合法URL，第二条路由捕获所有其他admin/view开头的非法请求，直接跳转到404。

接下来修正你的Admin控制器里的view方法，确保只有合法请求能执行后续逻辑：

情况1：配合上面的路由，方法只接收ID参数 #

public function view($id) {
    // 第一步：校验ID是否为有效正整数
    if (!is_numeric($id) || $id <= 0) {
        show_404(); // CI3用这个；CI4用throw new \CodeIgniter\Exceptions\PageNotFoundException();
    }

    // 第二步：调用模型查询数据，无数据也返回404
    $data = $this->your_model->get_form_data($id);
    if (empty($data)) {
        show_404();
    }

    // 加载视图等后续逻辑
    $this->load->view('admin/form_view', $data);
}

情况2：如果必须保留两个参数（比如业务需求） #

要是你没法修改路由结构，必须让方法接收两个参数，那就在方法里强制校验第一个参数必须是form：

public function view($segment, $id) {
    // 先检查第一个参数是否为'form'，不是就返回404
    if ($segment !== 'form') {
        show_404();
    }

    // 再校验ID的合法性
    if (!is_numeric($id) || $id <= 0) {
        show_404();
    }

    // 后续查询和视图加载逻辑...
}

你之前访问admin/view/123能返回数据，大概率是因为默认路由把123当成了第一个参数，而方法没校验这个参数是否为form，导致模型误查了数据（比如模型允许空ID返回全部内容）。现在通过路由或方法校验，就能彻底避免这种情况。

之前访问admin/view出现参数错误，是因为方法需要参数但URL没提供。通过上面的路由配置，这类请求已经被直接导向404了，不会再触发PHP报错。如果想更稳妥，也可以给方法参数设置默认值并校验：

public function view($id = null) {
    if ($id === null) {
        show_404();
    }
    // 后续校验逻辑...
}

确保你自定义的路由规则放在routes.php的默认路由（比如$route['default_controller']）之前，因为CodeIgniter是按顺序匹配路由的，先匹配到的规则会优先生效。

这样配置后，只有example.com/admin/view/form/123能正常访问，其他类似admin/view/123、admin/view或admin/view/abc/123的请求都会返回404错误。

内容的提问来源于stack exchange，提问作者TheOrdinaryGeek