CakePHP 2.9 URL含编码字符返回Bad Request问题求助

我完全懂你现在的困扰——明明已经把%正确编码成%25了，却还是收到Bad Request错误，只有双重编码成%2525才能正常工作，而且修改webroot的.htaccess加B flag也没用，错误甚至在index.php执行前就触发了。这其实是Apache服务器提前解码URL并判定无效导致的，下面给你拆解原因和可行的解决方案：

问题根源 #

Apache默认会自动解码URL中的百分号编码字符。当你传入%25时，Apache会先把它解码成%，但如果这个%后面没有跟随两位十六进制字符（比如单独的%），Apache会认为这是一个无效的URL编码格式，直接返回Bad Request，根本不会把请求转发到CakePHP的index.php。而双重编码的%2525被解码一次后变成%25，这时候是合法的编码格式，所以能正常通过Apache的校验。

解决方案 #

1. 启用Apache的AllowEncodedPercent指令（推荐） #

如果你的Apache版本是2.4.12及以上，可以直接在服务器配置（httpd.conf或虚拟主机配置）中添加以下指令，允许URL中存在编码后的百分号（%25）：

AllowEncodedPercent On

这个指令会让Apache保留URL中的%25编码，不会提前解码成%，这样你的单编码请求就能正常到达CakePHP了。

如果没有权限修改主配置文件，也可以尝试在webroot的.htaccess中添加（部分服务器支持）：

<IfModule mod_rewrite.c>
    AllowEncodedPercent On
    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^(.*)$ index.php [QSA,L]
</IfModule>

2. 通过THE_REQUEST变量传递原始查询字符串 #

如果无法使用AllowEncodedPercent，可以利用Apache的THE_REQUEST变量（它保存了原始的请求行，未被解码）来转发请求。修改webroot的.htaccess为：

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    
    # 处理带查询字符串的请求
    RewriteCond %{THE_REQUEST} ^GET\ /[^?]+\?([^\ ]+)
    RewriteRule ^(.*)$ index.php?%1 [L,B]
    
    # 处理不带查询字符串的请求
    RewriteRule ^(.*)$ index.php [L]
</IfModule>

这里通过THE_REQUEST提取原始的查询字符串，再用B flag重新编码后传递给index.php，避免Apache提前解码导致的无效URL错误。

3. 临时替代方案：使用POST请求 #

如果以上配置都无法修改，可以考虑把需要传递特殊字符的参数放到POST请求体中，这样就不会受到URL编码规则的限制，也能绕过Apache的URL校验。

注意事项 #

• 确保根目录和app目录的.htaccess严格按照CakePHP官方配置，避免其他Rewrite规则干扰当前设置；
• 修改配置后记得重启Apache服务，让新配置生效。

内容的提问来源于stack exchange，提问作者M41DZ3N