Acesso ao home.php gera inúmeras requisições a uma página desconhecida do expresso

[diogenesduarte]

Requisições feitas a partir do I.E 8 dentro do windows 7 à pagina home.php do expresso faz com que o navegador fique fazendo, sem parar, requisições para o servidor de forma que degrada a rede e entope o log do servidor web.

Esse problema corresponde ao discutido no fórum no link: http://www.expressolivre.org/html/modules/newbb/viewtopic.php?topic_id=1729&forum=5#threadbottom

[diogenesduarte]

Retirada a linha que gera esses logs na revisão [3382].

[niltonneto]

Nossa, sério que era só isso? Vou ativar o MultiViews? aqui e testar novamente pra ver....

[diogenesduarte]

Sério sim, era só isso... Aqui na PRODEB a gente nem resolveu desativando o multiviews, removemos esse código e o log agradeceu...

[niltonneto]

Diogenes, não funcionou. Acho que aí também vai dar problema ainda. Faça o seguinte teste: Entre pelo IE8, e sem se logar, digite o endereço do teu expresso + /home/

[niltonneto]

Opa, acho que encontrei a explicação. Só resta solucioná-lo agora. Vamos lá:

Sobre a revisão [3382], o código que você removeu pode solucionar parcialmente o problema para usuários logados no Expresso. Mas a linha anterior possui o mesmo problema. Isso acontece porque as variáveis {img_shortcut} e {img_icon} possuem um caminho das imagens para "/home/templates/default/images/", que é populado na API através de uma variável definida (PHPGW_IMAGES_DIR). E aí é que está o problema.

O método get_image_path() da classe "common" (phpgwapi/inc) retorna esse caminho quando o suposto módulo carregado é a página inicial. Isso acontece porque não está levando em consideração que "home" não é um módulo, quando na verdade, deveria ignorá-lo e deixar sem nada. Para os demais módulos está correto.

Enfim, tudo aliado à interpretação da Diretiva "MultiViews?". Ela faz com o que o caminho "/home/" seja interpretado como "/home.php/", gerando o loop. E o loop, é consequência do caracter "/" passado após o "home.php". Não sei porque motivo ele faz isso.

Resumindo a ópera:

1 - O método get_image_path() retorna o caminho errado quando é página inicial; 2 - O Apache pelo MultiViews? interpreta "/home/" como sendo "/home.php/" e executa; 3 - O home.php contendo "/" na URL gera o loop infinito e não sei por que disso.

O que fazer: 1 - Alterar todos métodos da API, que montam caminhos conforme o módulo clicado, para que desconsiderem quando for "home" (página inicial);

2 - Desabilitar o MultiViews? (mod_negociation do Apache) para não interpretar scripts PHP sem a extensão ".php";

3 - Verificar por que quando é passdo o "/" após o home.php gera loop infinito.

[diogenesduarte]

É, realmente podemos fazer tudo isso... Ou... mudar a linha 23 do arquivo home.php de Header('Location: login.php?cd=10'); para Header('Location: /login.php?cd=10');

de forma mágica, tudo funciona, risos...

Testa aí para ver se estou certo... O problema é o encaminhamento... Ele está encaminhando em home para /home/login.php?cd=10 por não estar logado, e o internet explorer 8 burro que só ele, sabe que a página não existe e continua chamando!! colocando a / na frente ele encaminha certinho, risos...

Replying to niltonneto:

Opa, acho que encontrei a explicação. Só resta solucioná-lo agora. Vamos lá:

Sobre a revisão [3382], o código que você removeu pode solucionar parcialmente o problema para usuários logados no Expresso. Mas a linha anterior possui o mesmo problema. Isso acontece porque as variáveis {img_shortcut} e {img_icon} possuem um caminho das imagens para "/home/templates/default/images/", que é populado na API através de uma variável definida (PHPGW_IMAGES_DIR). E aí é que está o problema.

O método get_image_path() da classe "common" (phpgwapi/inc) retorna esse caminho quando o suposto módulo carregado é a página inicial. Isso acontece porque não está levando em consideração que "home" não é um módulo, quando na verdade, deveria ignorá-lo e deixar sem nada. Para os demais módulos está correto.

Enfim, tudo aliado à interpretação da Diretiva "MultiViews?". Ela faz com o que o caminho "/home/" seja interpretado como "/home.php/", gerando o loop. E o loop, é consequência do caracter "/" passado após o "home.php". Não sei porque motivo ele faz isso.

Resumindo a ópera:

1 - O método get_image_path() retorna o caminho errado quando é página inicial; 2 - O Apache pelo MultiViews? interpreta "/home/" como sendo "/home.php/" e executa; 3 - O home.php contendo "/" na URL gera o loop infinito e não sei por que disso.

O que fazer: 1 - Alterar todos métodos da API, que montam caminhos conforme o módulo clicado, para que desconsiderem quando for "home" (página inicial);

2 - Desabilitar o MultiViews? (mod_negociation do Apache) para não interpretar scripts PHP sem a extensão ".php";

3 - Verificar por que quando é passdo o "/" após o home.php gera loop infinito.

[niltonneto]

Opa, então, analisando o "home.php", o seguinte código está gerando o loop:

if (!isset($GLOBALS['sessionid']) || !$GLOBALS['sessionid'])
{						
Header('Location: login.php?cd=10');		
exit;
}

Se removermos a linha contendo "exit", funciona normalmente e o loop não acontece. Mas não concordo em fazer isso, visto q o "exit" tem sua função e não deveria influenciar na questão do redirecionamento. Nas versões mais antigas (versão Expresso 1.2) esse loop infinito também acontece no IE.

[diogenesduarte]

Joga a "/" na frente pow, ele vai direcionar para login.php na raiz... resolve!!! e joga / também na linha de cima em setup...

[niltonneto]

Replying to diogenesduarte:

Joga a "/" na frente pow, ele vai direcionar para login.php na raiz... resolve!!! e joga / também na linha de cima em setup...

Essa solução não é muito boa. É preciso concatenar o contexto utilizado e não somente "/". Dessa forma gera erro quando o expresso está em contexto diferente do root do Apache. Aqui na estação de desenvolvimento, tenho por exemplo, localhost/expresso-2.0, localhost/expresso-2.2, etc....

[diogenesduarte]

Ahn, mas isso é muito específico em um ambiente de testes... e ninguém no ambiente de testes vai ficar digitando url/home/... Será que vale a pena nos preocuparmos com isso?

[niltonneto]

Você que se engana. Muita gente usa por aí em portais, intranet, etc, o expresso como contexto.

[niltonneto]

O correto seria usar $GLOBALSphpgw_info?server?webserver_url? , mas como header.inc.php é chamado depois, terei que implementar de outra forma, usando $_SERVER.

[diogenesduarte]

Verdade... Mas com o / o que vai acontecer com elas é que vai aparecer como página inexistente o /home/, tou errado? Acho que o log não vai ser afetado. E quanto a usar $_SERVER, tem alguma posição que retorne o valor que a gente quer?

Replying to niltonneto:

Você que se engana. Muita gente usa por aí em portais, intranet, etc, o expresso como contexto.

[niltonneto]

Replying to diogenesduarte:

Verdade... Mas com o / o que vai acontecer com elas é que vai aparecer como página inexistente o /home/, tou errado? Acho que o log não vai ser afetado. E quanto a usar $_SERVER, tem alguma posição que retorne o valor que a gente quer?

Replying to niltonneto:

Você que se engana. Muita gente usa por aí em portais, intranet, etc, o expresso como contexto.

Correto, Diogenes. Mas eu acho mais elegante direcionar para a página de login do Expresso.

[niltonneto]

Então, nenhum valor do $_SERVER retorna somente o contexto da aplicação. O máximo que tem é o valor do contexto mais o nome do script invocado. O bom é que mesmo colocando sem extensão, ele sempre vai retornar o nome do arquivo "home.php". Diogenes, testa isso:

$current_url = substr($_SERVER["SCRIPT_NAME"], 0, strpos($_SERVER["SCRIPT_NAME"],'home.php'));
Header('Location: '.$current_url.'login.php?cd=10');

[niltonneto]

Replying to niltonneto:

Então, nenhum valor do $_SERVER retorna somente o contexto da aplicação. O máximo que tem é o valor do contexto mais o nome do script invocado. O bom é que mesmo colocando sem extensão, ele sempre vai retornar o nome do arquivo "home.php". Diogenes, testa isso:

$current_url = substr($_SERVER["SCRIPT_NAME"], 0, strpos($_SERVER["SCRIPT_NAME"],'home.php'));
Header('Location: '.$current_url.'login.php?cd=10');

E aí Diogenes, poderia testar pra mim? Obrigado!

[diogenesduarte]

Claro, testo sim, isso deve funcionar... Estou só terminando umas coisas aqui, assim que acabar eu faço isso e comito, se preocupa não!!

[niltonneto]

Isso, comite se der certo. Muito Obrigado!

[diogenesduarte]

Funcionou beleza... aproveitamos eu colocamos também para quando redirecionar para setup caso o header.inc não exista, e também no arquivo index.php, pois se chamasse /index/ dava o mesmo problema... comit feito na revisão [3435].

ps: comitei errado o código em [3434], descartem essa revisão...

Replying to niltonneto:

Isso, comite se der certo. Muito Obrigado!

[niltonneto]

Para ver o diff antes e depois de toda esta conversa  clique aqui

Pô Diogenes, você comentou errado o commit [3435]! Inseriu o número do ticket errado da descrição da revisão. Eu vou corrigir pelo trac-admin, não precisa fazer nada aí.

[diogenesduarte]

Foi mal, foi a agonia de final de tarde do ultimo dia antes do feriadão, vou me policiar mais da próxima vez...

Replying to niltonneto:

Para ver o diff antes e depois de toda esta conversa  clique aqui

Pô Diogenes, você comentou errado o commit [3435]! Inseriu o número do ticket errado da descrição da revisão. Eu vou corrigir pelo trac-admin, não precisa fazer nada aí.