REQUEST_URI
该变量包含查询字符串数据在内的完整请求URL(例如,/index.php?p=X)。但是,它永远不会包含域名,即使它是在请求行上提供的。
SecRule REQUEST_URI "attack" "phase:1,id:52,t:none,t:urlDecode,t:lowercase,t:normalizePath"
注意:请注意,REQUEST_URI上不使用反规避转换,这意味着您必须在使用此变量的规则中指定它们。
Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor