如何重写用于电子邮件的 TimThumb

Question

在我的服务器上，我使用 TimThumb 作为调整图像大小的插件，它非常有用，除非我尝试在我的电子邮件内容中使用它。

Google Gmail 将此https://example.com/thumb.php?sr+c= 输出为src 属性（注意加号）。

我读到here 是因为查询。

那么如何使用.htaccess 重写我的网址并使用/src/ 删除/thumb.php?src=？

这是图片链接的样子：

https://example.com/thumb.php?src=example.jpg

这就是我需要的

https://example.com/src/example.jpg

这是我目前的.htaccess

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule ^welcome/([^/]+)/?$ index.php?a=welcome&filter=$1 [NC,QSA,L]
RewriteRule ^explore/([^/]+)/?$         index.php?a=explore&filter=$1   [NC,QSA,L]
RewriteRule ^page/([^/]+)/?$            index.php?a=page&filter=$1      [NC,QSA,L]
RewriteRule ^(([^/]+)+)(/([^/]{0,32})(/.+)?)?$ index.php?a=$1&q=$3 [L,QSA]

index.php 和 thumb.php 都在根文件夹中

更新

我尝试将此行添加到我的.htaccess 并访问https://example.com/src/example.jpg，但它再次不起作用，在这种情况下它重定向到“欢迎”页面。

RewriteRule ^src/([^/]*)$ /thumb.php?src=$1 [L]

第二次更新

我也试过这个：

RewriteRule ^src/([^/]+)/?$ thumb.php?src=$1 [NC,QSA,L]

它再次不起作用 https://example.com/src/example.jpg 重定向到我的“欢迎”页面。

这就是我的 .htaccess 现在的样子

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule ^welcome/([^/]+)/?$ index.php?a=welcome&filter=$1 [NC,QSA,L]
RewriteRule ^explore/([^/]+)/?$         index.php?a=explore&filter=$1   [NC,QSA,L]
RewriteRule ^page/([^/]+)/?$            index.php?a=page&filter=$1      [NC,QSA,L]
RewriteRule ^src/([^/]+)/?$ thumb.php?src=$1 [NC,QSA,L]
RewriteRule ^(([^/]+)+)(/([^/]{0,32})(/.+)?)?$ index.php?a=$1&q=$3 [L,QSA]

第三次更新

在thumb.php 内部，这是我构建 src 查询的方式

$_GET['src'] = 'https://s3-eu-west-1.amazonaws.com/bucket1'.'/'.$_GET['src']; 

我不知道这里出了什么问题。

第四次更新

根据 Vladimir Cvetic 的回答，我尝试了这个：

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule ^src/(.*)$ /thumb.php?src=$1 [L,QSA]
RewriteRule ^welcome/([^/]+)/?$ index.php?a=welcome&filter=$1 [NC,QSA,L]
RewriteRule ^explore/([^/]+)/?$         index.php?a=explore&filter=$1   [NC,QSA,L]
RewriteRule ^page/([^/]+)/?$            index.php?a=page&filter=$1      [NC,QSA,L]
RewriteRule ^src/([^/]+)/?$ thumb.php?src=$1 [NC,QSA,L]
RewriteRule ^(([^/]+)+)(/([^/]{0,32})(/.+)?)?$ index.php?a=$1&q=$3 [L,QSA]

再一次它不起作用，这是错误：

`The 't' parameter is not set.`

但很奇怪，因为我将't'参数条件设置为空，如下所示：

if(!empty($_GET['t'])) {
    if($_GET['t'] == 'a') {
        $type = 'uploads/avatars';
        $width_list = array(25, 35, 50, 70, 100, 112, 150, 200, 300);
        $height_list = array(25, 35, 50, 70, 100, 112, 150, 200, 300);
    } elseif($_GET['t'] == 'b') {
        $type = 'uploads/backgrounds';
        ...
    } else {
        exit('Invalid parameter value');
    }
} else {
    $_GET['t'] == 'a';
        $type = 'uploads/avatars';
        $width_list = array(25, 35, 50, 70, 100, 112, 150, 200, 300);
        $height_list = array(25, 35, 50, 70, 100, 112, 150, 200, 300);
}

确实，如果我访问https://example.com/thumb.php?src=example.jpg，我可以正确看到头像图像

Answer 1

这应该可以解决问题： RewriteRule ^src/(.*)$ /thumb.php?src=$1 [L,QSA]

据我所知，TimThumb 多年来一直无人维护，并且存在一个安全问题，允许攻击者在您的服务器上执行代码。 Quick google search 将揭示大部分 TimThumb 漏洞。

我建议转移到维护包。