ASP.NET 偽靜態實現：IHttpModule 攔截重寫 URL，利於 SEO 與防注入

偽靜態將動態查詢字串（?id=1）轉為靜態風格 URL（/news_1.html），提升 SEO、隱藏參數結構、降低 SQL 注入風險。本文示範基於 IHttpModule 的全域攔截重寫方案。

核心原理

1. 實作 IHttpModule，在 Init(HttpApplication context) 訂閱 BeginRequest 事件。
2. BeginRequest 中解析 HttpContext.Current.Request，匹配偽靜態規則。
3. 符合規則時，context.RewritePath("真實路徑?參數") 內部重導向，瀏覽器 URL 不變。
4. 註冊模組至 web.config <httpModules> (IIS 6/經典模式) 或 <system.webServer><modules> (IIS 7+ 整合模式)。

完整模組代碼

public class UrlRewriteModule : IHttpModule {
    public void Init(HttpApplication context) {
        context.BeginRequest += OnBeginRequest;
    }

    private void OnBeginRequest(object sender, EventArgs e) {
        var app = (HttpApplication)sender;
        var ctx = app.Context;
        var path = ctx.Request.Path.ToLowerInvariant(); // 如 /news_123.html

        // 規則：/news_{id}.html → /news.aspx?id={id}
        var match = Regex.Match(path, @"/news_(\d+)\.html$");
        if (match.Success) {
            var id = match.Groups[1].Value;
            ctx.RewritePath($"/news.aspx?id={id}"); // 內部轉發，保持瀏覽器 URL
            return;
        }

        // 更多規則：/product/{category}/{id}.html 等...
    }

    public void Dispose() { }
}

web.config 註冊

<!-- IIS 6 / 經典模式 -->
<system.web>
  <httpModules>
    <add name="UrlRewriteModule" type="MyNamespace.UrlRewriteModule, MyAssembly" />
  </httpModules>
</system.web>

<!-- IIS 7+ 整合模式（建議） -->
<system.webServer>
  <modules>
    <add name="UrlRewriteModule" type="MyNamespace.UrlRewriteModule, MyAssembly" 
         preCondition="managedHandler" />
  </modules>
</system.webServer>

進階：配置驅動規則引擎

<rewriteRules>
  <add pattern="^/news_(\d+)\.html$" rewrite="/news.aspx?id=$1" />
  <add pattern="^/product/([\w-]+)/(\d+)\.html$" rewrite="/product.aspx?cat=$1&id=$2" />
</rewriteRules>

// 模組讀取配置，動態編譯 Regex，支援熱更新
var rules = ConfigHelper.GetRewriteRules();
foreach (var rule in rules) {
    if (rule.Regex.IsMatch(path)) {
        var newPath = rule.Regex.Replace(path, rule.Rewrite);
        ctx.RewritePath(newPath);
        break;
    }
}

偽靜態 vs 真靜態 vs URL Rewrite Module

SEO 與安全效益

• URL 可讀、含關鍵字、利於搜尋引擎抓取排名。
• 隱藏資料庫主鍵、表結構，降低 SQL 注入、參數遍歷風險。
• 統一入口便於 WAF、防火牆規則編寫。

避坑提醒

• RewritePath 不會改變瀏覽器地址欄（Server-side），若需客戶端跳轉用 Response.Redirect (302)。
• 靜態資源 (.css, .js, .jpg) 勿被攔截，preCondition="managedHandler" 或在模組開頭排除靜態副檔名。
• Post 回傳時 Form.Action 仍為原始路徑，可能導致偽靜態 URL 變動態，需在 MasterPage/基類修正 form.Action = Request.RawUrl。