描述:验证提供的输入字符串中的URL编码字符。


例:


#验证请求URI中的URL编码字符

SecRule REQUEST_URI_RAW "@validateUrlEncoding" "id:192"


ModSecurity将自动解码请求参数中的URL编码字符,这意味着将@validateUrlEncoding运算符应用于它们几乎没有意义 - 也就是说,除非您知道某些请求参数是多次URL编码的。 可以对原始输入数据,或者已知的使用了URL编码的输入数据使用此运算符,比如,某些应用程序会对URL进行URL编码,但是这不属于标准流程。 因为它不在标准中,所以ModSecurity既不会验证也不会解码此类编码。



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor