常連

現在、Webアプリケーションへの不正アクセス対策として、URLに特定の文字列が含まれるアクセスをブロックする方法を検討しています。具体的には、URLに「:mal」という文字列が含まれる場合にアクセスをブロックしたいと考えています。

様々な方法を調べて試してみたのですが、うまく動作させることができていません。

試したこと
.htaccess を使用したブロック:
RewriteEngine On
RewriteCond %{REQUEST_URI} :mal
RewriteRule ^(.*)$ - [F,L]
この設定を.htaccessファイルに記述し、Webサーバーのルートディレクトリに配置しました。しかし、期待通りに「:mal」を含むURLへのアクセスがブロックされませんでした。アクセスログを確認すると、依然として「:mal」を含むURLへのアクセスが記録されています。

Nginxの設定変更
現在使用しているWebサーバーはNginxです。そこで、Nginxの設定ファイル(nginx.conf)に以下のような設定を追加してみました。

```
server {
    ...
    if ($request_uri ~ ":mal") {
        return 403;
    }
    ...
}
```

こちらも同様に、設定を反映させた後も「:mal」を含むURLへのアクセスがブロックされませんでした。

PHPでWebアプリケーションを開発しているため、アプリケーションレベルでURLを検査し、:malが含まれる場合はアクセスを拒否する処理を追加することも検討しました。しかし、この方法では、既にWebサーバーに負荷がかかってしまっているため、なるべくサーバー側で処理したいと考えています。

上記の.htaccessやNginxの設定で、なぜ「:mal」を含むURLのアクセスがブロックされないのでしょうか？設定ファイルに誤りがあるのでしょうか？
.htaccessやNginx以外に、URLに特定の文字列が含まれるアクセスをブロックする効果的な方法はありますか？
Webアプリケーションファイアウォール(WAF)の導入も検討していますが、他に何か良い対策があれば教えてください。

ご教授いただけると幸いです。よろしくお願いいたします。

URLに「:mal」が含まれるアクセスをブロックするには？

HTTPのPOSTメソッドでリクエストを投げる際にURLエンコードする必要性はあるのでしょうか。
URLエンコードというのは、もともとヘッダ部のURL部分に2バイト文字や制御文字と紛らわしい文字が入るのを防止するためのものであり、
BODY部には不要ではないかと思いました。

例えばMIME TYPEにapplication/x-www-form-urlencodedが指定されている場合文字列はエンコードして送信されますが、
application/jsonを指定する場合などは、手動でURLエンコーディングするべきでしょうか？

HTTPのPOSTメソッドにおいてリクエストボディをURLエンコードする必要性はあるのでしょうか？

# 質問
URLやドメインに関する仕様に関して質問です。

以下URLにアクセスすると以下画像のWebサイトが表示されます。なぜでしょうか？
[http://ai.](http://ai.)

[Chromeの画像](https://ddjkaamml8q8x.cloudfront.net/questions/2023-10-23/eca435c1-7672-48a3-a7aa-fbb13aaa55c0.png)
[Safariの画像](https://ddjkaamml8q8x.cloudfront.net/questions/2023-10-23/2a85797b-bff0-4c00-8b81-1163b8d4e391.png)

ai.comやai.netやai.jpであればよくあるドメインなので理解できます。
しかし、上記URLはトップレベルドメイン（comやnetやjp）は含まれていません。

そもそもURLやドメインの形式として誤ったものではないでしょうか？（RFC違反かも？）

あまり見かけないだけで、正しい形式のURL、正しい形式のドメインなのでしょうか？

# 環境
- Google Chrome 118.0.5993.89 (Windows) 
- Safari (iOS 16.7)



なぜこのURLはアクセス出来るのですか？

WordPressのページネーションで404エラーは頻出ネタで自分なりに調べてみましたが解決しないのでこちらでお尋ねします。

現状は以下のようなURL構成です。

トップページ：**ドメイン名**（使用テンプレート：front-page.php）
ブログのトップページ：**ドメイン名/blog**（使用テンプレート：home.php スラッグ：blog）
投稿記事：**ドメイン名/blog/カテゴリー/記事ID** （使用テンプレート：single.php）
カテゴリーページ：**ドメイン名/blog/カテゴリー**　（使用テンプレート：archive.php）

パーマリンク設定は

**ドメイン名/blog/%category%/%post_id%**

カテゴリーベースは空欄です。

プラグインのYoastSEOの設定でカテゴリーベースの「category」を削除しています。

この状態で、URL構成は実現できていますが、カテゴリーページのページネーションの2ページ目が404となります。

**ドメイン名/blog/category/page/2**

が404、ということです。

ブログ記事アーカイブの2ページ目はちゃんと表示されます。

YoastSEOのカテゴリーベース設定をオフにして、こちらの記事（https://web-tech-blog.com/wordpress/wp-pagenavi_permalink_notfound.html）を参考に、functions.phpに以下のソースを記述すると、カテゴリーの2ページ目はちゃんと表示されますが、ブログ記事の2ページ目が404になります。

```php
function catbase_function($link) {
return str_replace("/category/", "/", $link);
}
function catbase_flush_rules() {
global $wp_rewrite;
$wp_rewrite->flush_rules();
}
function catbase_rewrite($wp_rewrite) {
$new_rules = array('(.+)/page/(.+)/?' => 'index.php?category_name='.$wp_rewrite->preg_index(1).'&paged='.$wp_rewrite->preg_index(2));
$wp_rewrite->rules = $new_rules + $wp_rewrite->rules;
}
add_filter('user_trailingslashit', 'catbase_function');
add_action('init', 'catbase_flush_rules');
add_filter('generate_rewrite_rules', 'catbase_rewrite');
```

こうすると、ドメイン名/blog/page/2

が404になります。

使用テーマはunderscoreを独自カスタマイズしたのですが、archive.phpのループ部分とページネーションはオリジナルのままです。

```php
<?php
if ( have_posts() ) : ?>
while ( have_posts() ) : the_post(); ?>

ループ処理

<?php endwhile;

the_posts_navigation();

else :

get_template_part( 'template-parts/content', 'none' );

endif; ?>
```

1ページ内の表示記事数は設定＞表示設定で10にしたあるままです。

これは問題はソースやプラグインではなく、こちら（https://osha-kimi.com/memo/custompost-pagination/）にあるようにblogのトップと個別記事のURLがダブってしまうのが原因なのでしょうか。

しかしいまやろうとしているURLの構成はごく普通のものだと思うのですが、これを実現しつつ、ページネーションの2ページ目以降も404にならないようにするには一体どうしたらいいのでしょうか。

どうかどなたかおわかりの方、ご教授よろしくお願いいたします。

WordPressでページネーション2ページ目が404エラー

### 前提・実現したいこと

JSONファイルをPHPコード上に読み込む際に下のようにファイルが読み込めないエラーが出てしまい解決に悩んでいます。

```
Warning: file_get_contents(sample.json): failed to open stream: No such file or directory in /var/www/html/index.php on line 55

```
というように「55 行目の /var/www/html/index.php にそのようなファイルまたはディレクトリはありません」と出ました。


### 該当のソースコード
該当箇所としては、「５５行目」の箇所から$file = file_get_contents('sample.json');が関係しているまで導き出せました。
```index.php
$file = file_get_contents('sample.json');
$prevention = mb_convert_encoding($file, 'UTF8', 'ASCII,JIS,UTF-8,EUC-JP,SJIS-WIN');
$json = json_decode($prevention, true);
```

### 試したこと
まず、エラー文に「ファイルまたはディレクトリはありません」とありますが、sample.jsonはPHPコードがあるindex.phpと同フォルダ同列にあるのでsample.jsonそのものがないからというのは考えられなかったです。
次に、調べたところ「存在しないURLを参照している場合がある」とあったとのことから、httpsを付け加えると推測し
```index.php
$filename = "http://sample.com/sample.json";
$file = file_get_contents($filename);
$prevention = mb_convert_encoding($file, 'UTF8', 'ASCII,JIS,UTF-8,EUC-JP,SJIS-WIN');
$json = json_decode($prevention, true);
```
と "http://sample.com/sample.json"を入れた$filenameをfile_get_contentsで読み込むことをしましたが、同様のエラー文が帰ってきまいした。

どなたか、解決策をお教えいただけないでしょうか？
よろしくおねがいします。

### 追記
回答していただいた方の通り、その後file_get_contentsの前に＠をつけるとそこの機能が停止するのみで根本的な解決には至れませんでした。
そこで、原因を調べたところコードを書いていたVSCode上でsample.jsonを移動させていたのみでsample.jsonのファイルそのものを移動していませんでした。そのためsample.jsonのファイルを移動させることでエラーが解消しました。
回答くださった方、ありがとうございます。

Warning: file_get_contents~: failed to open stream: No such file or directory~ を解決したい

とても基本的なことで申しわけございません。調べても出てこなかったためここで質問させていただきました。

以下、Python3でのMySQLへの接続なのですが、
```ここに言語を入力
from urllib.parse import urlparse
import mysql.connector



url = urlparse('mysql://user:pass@localhost:3306/test')

conn = mysql.connector.connect(
    host = 'localhost' or url.hostname,
    port = '3306' or url.port,
    user = 'user' or url.username,
    password = 'pass' or url.password,
    database = 'test' or url.path[1:],
)

if conn.is_connected():
    print("接続完了")
    #接続完了と表示される
```
の
```ここに言語を入力
'mysql://user:pass@localhost:3306/test'
```
においてこのURL?はどこを指しているのでしょうか？
"mysql"はスキーム？プロトコル？
なぜ"http://"ではないのでしょうか？

曖昧な質問内容でございますが、解説どうかよろしくお願い致します。

環境
OS:windwos10
Python:3.6.5 :: Anaconda,Inc.

MySQLのURLはどこを指しているのでしょうか？

### 前提・実現したいこと
誤ってwp-admin画面の一般設定より
WordPress アドレス (URL)とサイトアドレス (URL)を変更してしまい一時表示ができなくなった。

対処としてサーバ上のwp-config.phpに
define('WP_SITEURL','サイト');// WordPressアドレス
define('WP_HOME','サイト/');// サイトアドレス

と入れてサイトは通常通りに戻った。

**しかし本来サイトで表示したい"サイト名.com"で検索するとForbiddenの表示が出てしまう。**

**実現したいこと**
サイトアドレス (URL)で適正に表示させたい


### 発生している問題・エラーメッセージ

```
サイトアドレスで検索するとForbidden　You don't have permission to access / on this server.
```

### 該当のソースコード

```ここに言語名を入力
ソースコード
```

### 試したこと

色々なサイトをみながら試しました。
・サイトアドレスが表示できると投稿ができなくなる。
・投稿が表示されるとサイトアドレスが表示できなくなる
・結局サイトアドレスとwordpressアドレスを一緒にしている
　→サイトアドレスを検索でたたくと403になる

１．
define('WP_SITEURL','サイト');// WordPressアドレス
define('WP_HOME','サイト/');// サイトアドレス　→　削除
→そうすると投稿記事が表示されず404になる

２．htaccessの変更
DirectoryIndex index.html index.php index.cgi index.shtml index.htm

３．htaccessの変更
RewriteRule . /サイト/index.php [L]

４．index.phpの変更
require( dirname( __FILE__ ) . '/wp-blog-header.php' );

### 補足情報（FW/ツールのバージョンなど）

利用ツール：wordpress
利用テーマ：cocoon
サーバー：さくらサーバー

WordPressのサイトアドレス (URL)について

**以下のような現象が起きているのですが解決方法が全く分かりません。**
**情報が少なく申し訳ないのですが、解決できそうな案を教えていただけますでしょうか。**

# 現象
* JenkinsのデフォルトのURL(http://localhost:8080/)にアクセスできなくなってしまった。(1か月程度前はできていた)

# 試したこと
* http://127.0.0.1:8080にアクセス
→　できなかった
* 「nslokkup http://localhost:8080/」とコマンドプロンプトで入力する
→　「XXX が http://localhost:8080/ を見つけられません: Server failed」と出力された

# 環境
* Windows 10 Pro