htaccess通过querystring阻止请求

Question

有没有办法用某个查询字符串来阻止所有请求？

我应该阻止所有具有“？userid = 1234”或“＆userid = 1234”的请求

例如：

/directory/page.php?userid=1234&var2=abc&var3=..
/directory/page.php?var1=test&userid=1234&var2=abc&var3=..

目录和页面始终相同。

我知道这是可能的，但是我不确定如何。

Answer 1

您可以检查QUERY_STRING并测试其中是否包含userid=1234 。
如果是这样，那就禁止它

RewriteEngine on

RewriteCond %{QUERY_STRING} \buserid=1234\b [NC]
RewriteRule ^ - [F]