PHPのASP.NET HttpModulesに相当する

Question

PHPのASP.NET HttpModulesに相当するものは何ですか？

いずれかが、私はweb.configファイルの同等であるものを別の言葉で、その特定のアプリケーション（ないグローバル）のためにそれらを含めることができる方法がある場合

例：私があれば、リクエストとヘッダをログに記録する必要がありますサーバーは実行されているコードに関係なくHTTP 500エラーを返しています。

ASP.NETでは、クライアントに送信する前に、レスポンスコードやその他の詳細を取得できるHTTPモジュールが必要です。私はBegin Requestも処理できます。

は、私はPHPで同様のものが必要

Answer 1

残念ながら、PHP、ASPは、「アプリケーション」は緩い概念があるという意味で、ファイルはしっかりと関連していない以上のようなものですので、あなたが何がそうでなければならないであろうウェブサーバーレベル

あなたはLinux/Apacheサーバーにいると仮定します。 1つのアプローチは.htaccessを使用することです。これらはディレクトリ（つまりアプリケーションレベル）で変更でき、強力な機能を持つことができます。

一つの例は、URLの再書き込みのためである：

http://roshanbh.com.np/2008/02/hide-php-url-rewriting-htaccess.html

公式Apacheのドキュメント：http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html

Answer 2

あなたはApache用のModSecurityを見ることができます：http://www.modsecurity.org/それはあなたがログインすることができます

定義したルールに応じて、完全なPOSTおよびヘッダーデータ ModSecurity設定は非常に強力ですが、非常に複雑です。

Webサーバーのログ

HTTPトラフィックは通常 ウェブ アプリケーションに分析し、マーケティングのための 有用な形態でトラフィックをログに記録しますが、 秋短いログトラフィックに整っています。特に、大部分は、 の要求をログに記録できない です。あなたの敵はこれを知っています。 これは、ほとんどの攻撃が がPOST要求によって実行され、 システムがブラインドになっている理由です。 ModSecurityは完全なHTTP トランザクションログを可能にし、 の完全な要求と応答を に記録します。そのログ機能も は、正確に何が記録されているかについて細かい決定が行われ、 が記録されている場合は となります。 要求や応答の一部に、特定のフィールドの機密データ が含まれている可能性があるため、 のフィールドをマスクするようにModSecurity を設定して、監査 ログに書き込むことができます。