详细内容
ModSecurity for Apache2[四十七]
发布日期:2010-09-14     点击:1933     字体:[ ]
REQUEST_LINE
这个变量保存完整的发送到服务器(包括REQUEST_METHOD和HTTP版本数据)的请求数据。例如:下面这个例子中的规则将触发如果请求方法是GET、HEAD、POST或者HTTP是HTTP/0.9、1.0或1.1以外的版本。


SecRule REQUEST_LINE "!(^((?:(?:pos|ge)t|head))|http/(0\.9|1\.0|1\.1)$)" t:none,t:lowercase
 
 
 

REQUEST_METHOD
这个变量保存由客户端使用的请求方法。

下面的例子将触发如果请求方法为CONNECT或TRACE。


SecRule REQUEST_METHOD "^((?:connect|trace))$" t:none,t:lowercase
用户评论
昵称 
内容  *
验证码   
   
Copyright © 2010 zdbase.com All Rights Reserved. 苏ICP备15039389号 可人软件设计