包含原始请求体。仅当使用URLENCODED请求体处理器时该变量才有效,即,当检测到application / x-www-form-urlencoded内容类型时,或者强制使用URLENCODED请求体解析器时,此变量才有效。


SecRule REQUEST_BODY "^username=\w{25,}\&password=\w{25,}\&Submit\=login$" "id:43"


从2.5.7开始,可以使REQUEST_BODY变量强制存在,但仅当在REQUEST_HEADERS阶段没有使用ctl:forceRequestBodyVariable选项定义请求体处理器时。



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor