Apache rewrite rule匹配q参数非白名单字符规则不生效问题排查

问题根源 #

原有规则仅触发首字符非法场景的核心原因是正则匹配逻辑错误：你使用的q=[^a-z]+规则，仅会匹配q=之后直接紧跟1个及以上非小写a-z字符的请求，当q参数值前半段为合法小写字符、后半段出现非法字符时（比如q=abC），无法命中匹配规则。

修正方案 #

调整查询字符串的匹配正则，使其能识别q参数取值内任意位置出现的非小写a-z字符，同时兼容多查询参数的场景，避免误匹配其他含q字符的参数名，修正后的完整规则如下：

RewriteCond %{REQUEST_URI} ^/generic/
RewriteCond %{REQUEST_METHOD} ^GET$
RewriteCond %{QUERY_STRING} (^|&)q=[^&]*[^a-z][^&]*(&|$)
RewriteRule .* - [F,L]

正则逻辑说明 #

• (^|&)：匹配查询字符串开头或参数分隔符&，确保当前匹配的是独立的q参数，不会命中aq=xxx这类名称含q的其他参数
• [^&]*：匹配q参数值中0个及以上非&的合法前缀字符
• [^a-z]：匹配任意一个非小写a-z的非法字符，只要q值内存在该类字符就会触发匹配
• [^&]*：匹配q参数值中非法字符之后的剩余内容
• (&|$)：匹配参数分隔符&或查询字符串结尾，确保匹配范围完全限定在q参数的取值内，不会误匹配后续其他参数的内容
• 新增的L标记表示命中该规则后直接停止后续重写规则判断，优化执行效率

内容的提问来源于stack exchange，提问作者gnocchi01