CodeIgniter中如何将所有XML扩展名请求路由到指定方法？

这个问题我之前也碰到过！核心原因是你的Web服务器（不管是Apache还是Nginx）会优先返回存在的静态文件，根本不会把请求传给CodeIgniter的入口文件index.php，所以你的路由规则根本没机会生效。下面分步骤给你解决：

第一步：修改Web服务器配置，强制XML请求经过CI入口 #

这是最关键的一步，必须让所有.xml后缀的请求，不管文件是否存在，都先走到CodeIgniter的index.php。

针对Apache服务器（修改.htaccess） #

打开项目根目录下的.htaccess文件，在原有规则前添加一条专门处理XML请求的规则：

RewriteEngine On

# 强制所有.xml请求经过CI入口文件
RewriteRule ^(.+\.xml)$ index.php/$1 [L]

# 原有CI路由规则（处理其他非文件/目录的请求）
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]

针对Nginx服务器（修改站点配置） #

找到你的Nginx站点配置文件，添加一个专门匹配.xml的location块，让请求直接交给index.php处理：

# 处理所有XML请求
location ~* \.xml$ {
    fastcgi_pass 127.0.0.1:9000; # 根据你的PHP-FPM实际地址调整
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root/index.php;
    include fastcgi_params;
    fastcgi_param PATH_INFO $uri; # 把请求的XML路径传给CI
}

# 原有CI站点规则
location / {
    try_files $uri $uri/ /index.php?$query_string;
}

修改后记得重启Nginx服务生效。

第二步：配置CodeIgniter路由 #

打开application/config/routes.php，添加路由规则，把所有XML请求指向你的home/xml方法：

# 捕获所有带.xml后缀的请求，传递文件名作为参数
$route['(.+\.xml)'] = 'home/xml/$1';

第三步：完善控制器方法逻辑 #

在Home控制器的xml方法里，先执行你的检查操作，再处理XML文件的输出，同时要注意安全防护：

class Home extends CI_Controller {
    public function xml($xml_file) {
        // 1. 执行自定义检查操作（比如权限验证、参数合法性校验）
        $this->_perform_pre_checks($xml_file);

        // 2. 定位XML文件的实际路径
        $file_path = FCPATH . $xml_file; // FCPATH是CI自带的项目根目录常量

        // 3. 处理文件输出
        if (file_exists($file_path)) {
            // 设置正确的响应头
            $this->output->set_content_type('text/xml');
            // 输出文件内容
            $this->output->set_output(file_get_contents($file_path));
        } else {
            // 文件不存在时返回404
            show_404();
        }
    }

    /**
     * 自定义检查逻辑，重点防范路径遍历攻击
     */
    private function _perform_pre_checks($xml_file) {
        // 禁止路径遍历（比如防止通过../访问项目外的文件）
        if (strpos($xml_file, '../') !== false || strpos($xml_file, '..\\') !== false) {
            show_error('非法请求路径', 403);
        }

        // 这里可以添加其他检查：比如用户权限验证、请求频率限制等
        // ...
    }
}

这样修改后，不管XML文件是否存在，请求都会先经过你的控制器检查，再输出对应的内容，完美解决你遇到的问题。

内容的提问来源于stack exchange，提问作者Drop Shadow