是否有必要验证htaccess的变量输出

Question

是否有必要验证从htaccess的规则是什么进来的？

RewriteRule ^/?([0-9]{4})/?$ /run/run.php?year=$1 [NC,L] 
This does http://www.localhost/2014 

在这种情况下，我写了htaccess规则，只允许4位数字。是否有必要这样做：

$thisYear = $_GET['year']; 

并检查它是否数字等字母是否会通过？

Answer 1

关键是职责分离。

你重写规则是为了直接输入到你的应用程序，仅此而已。您的应用程序负责确定什么是有效的，哪些不是。

虽然这是事实，你只会得到你已经证明重写规则4个位数，是直接run.php访问？如果有人找到它，会发生什么？

在您接受重写更多的投入更一般的情况，但更具体的规则进行处理，你不希望有改变你的重写规则，每一个应用程序需要更改时间。