SecArgumentSeparator
描述:指定将哪个字符用作application/x-www-form- urlencoded内容的分隔符
语法:SecArgumentSeparator character
默认:&,即SecArgumentSeparator &
使用范围:主配置文件(< 2.7.0),所有配置文件(2.7.0)
版本:2.0.0
如果网站程序使用了非标准参数分隔符,则需要配置该指定。正常情况下几乎不会出现使用非标准参数分隔符来编写程序,但如果使用了非标准参数分隔符,且没有使用该指定进行配置的话,ModSecurity将无法正确解析参数,规则匹配的有效性将大大降低。
个人补充:application/x-www-form-urlencoded方式是Jquery的Ajax请求默认方式,在请求发送过程中会对数据进行序列化处理,以键值对形式key1=value1&key2=value2的方式发送到服务器
Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor