版本:2.6.0-2.9.x


libModSecurity支持:否


此变量允许访问原始请求体内容。此变量最适用于两个用例:


用于快速模式匹配 - 使用@pm/@pmf对大型文本字符串进行资格预审,以防止任何类型的内容类型数据。这比使用REQUEST_BODY/ARGS_POST/ARGS_POST_NAMES更具性能,因为它发生在ModSecurity解析阶段2的变量之前。

对于数据替换 - 使用@rsub对此变量允许您操作实时请求体数据。 比如,可以删除有问题的有效负载或替换良性数据。

注意:您必须启用SecStreamInBodyInspection指令

注意:libModSecurity(v3)不支持该指令。



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor