在PHP中等价于ASP.NET httpmodules

不幸的是,从“应用程序”是一个松散的概念的意义上讲,PHP更像是ASP,文件之间没有紧密的联系,所以您所做的任何事情都可能是在Web服务器级别上进行的。

假设您在Linux/Apache服务器上。一种方法是使用.htaccess,它们可以在目录(即应用程序级别)中进行修改,并具有一些功能强大的特性。

一个例子是URL重写:

http://roshanbh.com.np/2008/02/hide-php-url-rewriting-htaccess.html

阿帕奇官方文件: http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html

您可以查看Apache的modsecurity: http://www.modsecurity.org/

它允许您根据定义的规则记录完整的日志和标题数据。 modsecurity配置非常强大,但也非常复杂。

HTTP流量日志记录

Web服务器通常 设备齐全,能够以表格记录交通 对市场分析有用,但 网络日志流量不足 应用。尤其是,大多数 无法记录请求 身体。你的对手知道这一点, 这就是为什么现在大多数攻击 通过邮政请求执行, 使系统变盲。 ModSecurity生成完整的HTTP 可以记录事务,允许 完成请求和响应 记录的。它的伐木设施也 允许细粒度决策 准确记录了什么,以及 何时,仅确保相关数据 被记录下来。作为一些请求 和/或响应可能包含敏感 某些字段中的数据,modsecurity 可以配置为屏蔽这些字段 在它们被写入审计之前 原木。