htaccess laat <?= door

[YolkNet]

Als een bezoeker surft naar http://www.domein.nl/%3C?= (of http://www.domein.nl/<?=) dan zou er een error-pagina moeten verschijnen. In plaats daarvan wordt eerst index.php geladen en wordt de bezoeker vanaf daar doorgestuurd naar de error-pagina. Dit levert een "302 redirect" op en dat is voor de ranking in Google niet wenselijk.
Hoe kan het dat de code wordt uitgevoerd op index.php en niet meteen een error-pagina verschijnt? Het adres voldoet toch niet aan de laatste ReWriteRule "RewriteRule ^([a-z0-9-]+)/?$ index.php?pid1=$1 [L]"?

RewriteEngine on

#	De basis van alle links
RewriteBase /

#	Stuur bezoekers van de oude pagina's door naar de juiste nieuwe pagina's
Redirect 301 /tips.html http://www.domein.nl/tips
Redirect 301 /locatie.html http://www.domein.nl/welke-omgeving
Redirect 301 /bedrijf.html http://www.domein.nl/leuke-activiteiten
Redirect 301 /theater.html http://www.domein.nl/benodigdheden/entertainment
Redirect 301 /contact.html http://www.domein.nl/contact
Redirect 301 /sitemap.html http://www.domein.nl/sitemap

#	De naam van de standaardpagina
DirectoryIndex index.php

#	Zorg dat er altijd 'www.' voor het internetadres komt
RewriteCond %{HTTP_HOST} ^domein\.nl [NC]
RewriteRule ^(.*)$ http://www.domein.nl/$1 [L,R=301]

#	De error-pagina's
ErrorDocument 404 http://www.domein.nl/error/404.html
ErrorDocument 401 http://www.domein.nl/error/401.html
ErrorDocument 403 http://www.domein.nl/error/403.html

#	Niet in elke directory een indexbestand zetten om zogenaamde "open dirs" te vermijden
#	Bezoekers krijgen een 403-melding (toegang verboden), de pagina die hierboven bij "Foutmeldingen" staat
Options All -Indexes

#	Herschrijf een adres niet als het bestand (file) of map (directory) op de server bestaat
RewriteCond %{REQUEST_FILENAME} -d [OR]
RewriteCond %{REQUEST_FILENAME} -f
RewriteRule .? - [L]

#	Herschrijf de pagina's
#	Een vraagteken geeft aan dat het voorafgaande teken 0 of 1 keer mag voorkomen (dus wel of geen slash worden beiden geaccepteerd)
RewriteRule ^sitemap.html$ index.php?pid1=sitemap [L]
RewriteRule ^sitemap.xml$ sitemap.php [L]
RewriteRule ^sitemap/?$ index.php?pid1=sitemap [L]

RewriteRule ^([a-z0-9-]+)/([a-z0-9-]+)/([a-z0-9-]+)/([a-z0-9-]+)/?$ index.php?pid1=$1&pid2=$2&pid3=$3&pid4=$4 [L]
RewriteRule ^([a-z0-9-]+)/([a-z0-9-]+)/([a-z0-9-]+)/?$ index.php?pid1=$1&pid2=$2&pid3=$3 [L]
RewriteRule ^([a-z0-9-]+)/([a-z0-9-]+.*)/?$ index.php?pid1=$1&pid2=$2 [L]
RewriteRule ^([a-z0-9-]+)/?$ index.php?pid1=$1 [L]

[unchained]

Het adres voldoet toch niet aan de laatste ReWriteRule "RewriteRule ^([a-z0-9-]+)/?$ index.php?pid1=$1 [L]"?

het voldoet inderdaad *NIET* dus is er geen standaardregel waarnaar geluisterd moet worden, dus gaat hij defaulten op de index tonen.
je zou een rewriterule moeten zetten die net *WEL* matcht en laten redirecten naar de errorpagina.

de regels zijn net: als er geen match is, default actie gebruiken (index.html of .php of ... tonen),
als er wel een match is: regel uitvoeren

[YolkNet]

Dus dan zou ik deze regels moeten toevoegen bedoel je?

Redirect 301 ^/%3C?=$ http://www.domein.nl/error/404.html [L]
Redirect 301 ^/<?=$ http://www.domein.nl/error/404.html [L]

[Ramon Fincken]

iig niet met een 301 maar met een 404 of 403 of een andere 50x code. Want je verbied of denied iets. Niet dat je zegt " hey deze pagina staat nu hier ( 301 of 302 )
my 2 cents

[unchained]

idd zoals Ramon zegt, je wil niet zeggen 'die pagina staat niet hier, maar hier', dus geen redirect codes.
als je het, zoals je hierboven zegt, naar je 404 wil sturen, gewoon een rewriterule voor maken ipv een redirect rule.

je moet wat hebben ala RewriteRule ^<?=$ http://www.domein.nl/error/404.html [L] (merk op dat dit dus geen werkend voorbeeld is)

overigens: waarom zou het niet gewoon in je index.php mogen behandeld worden?

[YolkNet]

Een tooltje van de opdrachtgever heeft "ontdekt" dat er een 302 redirect zit op de url http://www.vrijgezellen-feesten.nl/%3C?=
Dus ik moet het script nalopen waar dit adres wordt genoemd (het is <?=, dus iets verkeerds in de php-code), maar ik denk dat het ook verstandig is om tot die tijd in de htaccess een regel over op te nemen. Ik weet alleen niet op wat voor manier. De pagina bestaat niet

[Ramon Fincken]

Waarom wil je dit afvangen trouwens?

Bang voor GET request injection? Zoja, dan moet je dat in je script afvangen en mogelijk in je firewall, maar niet in je htaccess.

[wijtec]

Dus dan zou ik deze regels moeten toevoegen bedoel je?

Redirect 301 ^/%3C?=$ http://www.domein.nl/error/404.html [L]
Redirect 301 ^/<?=$ http://www.domein.nl/error/404.html [L]

Zou je 404 van moeten maken, en waarom matchen op iets, neem aan als iets op de laatste regel komt dit allemaal errors zijn?
anders gaat het tooltje zeggen dat >?= ook niet goed werkt ed

[YolkNet]

We zijn 7 weken verder Wijtec en het probleem is inmiddels opgelost