测试 SecRule 中的 ARG 参数的长度 - Mod Security

测试 SecRule 中的 ARG 参数的长度 - Mod Security

使用 Mod Security 限制 http 请求参数长度的最有效方法是什么?例如,限制 WordPress 评论长度:

SecRule ARGS:comment "^.{65530}"

这个正则表达式扩展是否会显著降低 mod-security 的速度?

或者说这是最快的?

SecRule ARGS:comment "@gt 65530" "t:none,t:length"

相关内容