nginx-naxsi白名单规则是什么
白名单规则语法：
basicrule wl:id [negative] [mz:[$url:target_url]|[match_zone]|[$args_var:varname]|[$body_vars:varname]|[$headers_var:varname]|[name]]
| wl:id (white list id) | 哪些拦截规则会进入白名单 |
| wl:0 | 把所有拦截规则加入白名单 |
| wl:42 | 把id为42的拦截规则加入白名单 |
| wl:42,41,43 | 把id为42, 41和43的拦截规则加入白名单 |
| wl:-42 | 把所有拦截规则加入白名单，除了id为42的拦截规则 |
mz:(match zones)
| args | get的整个参数，如: foo=bar&in=%20 |
| $args_var | get参数的参数名, 如：foo=bar&in=%20中的foo和in |
| $args_var_x | 正则匹配的get参数的参数名 |
| headers | 整个http协议头 |
| $headers_var | http协议头的名字 |
| $headers_var_x | 正则匹配的http协议头的名字 |
| body | post的整个参数内容 |
| $body_var | post参数的参数名 |
| $body_var_x | 正则匹配的post参数的参数名 |
| url | url(?前的) |
| url_x | 正则匹配的url(?前的) |
| file_ext | 文件名 (post上传文件时上传的文件名) |
白名单配置示例
以规则#1000为例：规则#1000是过滤包含select、update、delete、insert等sql关键字的规则
| 规则 | 说明 |
| basicrule wl:1000; | 在本子规则中完全禁用拦截规则#1000。因为没有指定区域，所以全部加入白名单。 |
| basicrule wl:1000 "mz:$args_var:foo"; |
在全部get参数名为foo的值中禁用拦截规则#1000 类似http://mike.hi-linux.com/?foo=select * from demo这样的请示就不会被过滤。 |
| basicrule wl:1000 "mz:$url:/bar|args"; |
在url为/bar的get请求中的参数禁用拦截规则#1000 以下类似请求，均不会过滤： http://mike.hi-linux.com/bar?my=select * from demohttp://mike.hi-linux.com/bar?from=weibo |
| basicrule wl:1000 "mz:args|name"; |
在全部get请求中对所有参数名(只是名，不包含参数值)中禁用拦截规则#1000 以下请求不会过滤： http://mike.hi-linux.com/bar?from=weibo 以下请求会过滤： http://mike.hi-linux.com/bar?foo=select 因为select属于参数值，不在白名单范围内。 |
| basicrule wl:0 "mz:$url_x:^/upload/(.*).(.*)$|url"; |
在全部请求中对符合^/upload/(.*).(.*)$正则规则的url禁用全部拦截规则 类似http://mike.hi-linux.com/upload/select.db请求不会被过滤(原本会触发#1000拦截规则)。 |
实战用的白名单规则 # vi naxsi_basicrule.conf basicrule wl:1010,1011 "mz:$args_var:rd"; basicrule wl:1015,1315 "mz:$headers_var:cookie";
以上是nginx-naxsi白名单规则是什么的详细内容。更多信息请关注PHP中文网其他相关文章！
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
SublimeText3汉化版
中文版，非常好用
禅工作室 13.0.1
功能强大的PHP集成开发环境
Dreamweaver CS6
视觉化网页开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
tomcat服务器怎么让外网访问
Apr 21, 2024 am 07:22 AM
要让 Tomcat 服务器对外网访问，需要：修改 Tomcat 配置文件，允许外部连接。添加防火墙规则，允许访问 Tomcat 服务器端口。创建 DNS 记录，将域名指向 Tomcat 服务器公有 IP。可选：使用反向代理提升安全性和性能。可选：设置 HTTPS 以提高安全性。
thinkphp怎么运行
Apr 09, 2024 pm 05:39 PM
ThinkPHP Framework 的本地运行步骤：下载并解压 ThinkPHP Framework 到本地目录。创建虚拟主机（可选），指向 ThinkPHP 根目录。配置数据库连接参数。启动 Web 服务器。初始化 ThinkPHP 应用程序。访问 ThinkPHP 应用程序 URL 运行。
Welcome to nginx!怎么解决?
Apr 17, 2024 am 05:12 AM
要解决 "Welcome to nginx!" 错误，需要检查虚拟主机配置，启用虚拟主机，重新加载 Nginx，如果无法找到虚拟主机配置文件，则创建默认页面并重新加载 Nginx，这样错误消息将消失，网站将正常显示。
docker容器之间如何通信
Apr 07, 2024 pm 06:24 PM
Docker 环境中容器通信有五种方法：共享网络、Docker Compose、网络代理、共享卷、消息队列。根据隔离性和安全性需求，选择最合适的通信方法，例如利用 Docker Compose 简化连接或使用网络代理提高隔离性。
nodejs项目怎么部署到服务器
Apr 21, 2024 am 04:40 AM
Node.js 项目的服务器部署步骤：准备部署环境：获取服务器访问权限、安装 Node.js、设置 Git 存储库。构建应用程序：使用 npm run build 生成可部署代码和依赖项。上传代码到服务器：通过 Git 或文件传输协议。安装依赖项：SSH 登录服务器并使用 npm install 安装应用程序依赖项。启动应用程序：使用 node index.js 等命令启动应用程序，或使用 pm2 等进程管理器。配置反向代理（可选）：使用 Nginx 或 Apache 等反向代理路由流量到应用程
phpmyadmin怎么注册
Apr 07, 2024 pm 02:45 PM
要注册 phpMyAdmin，需要先创建 MySQL 用户并授予其权限，然后下载、安装和配置 phpMyAdmin，最后登录到 phpMyAdmin 以管理数据库。
html文件怎么生成网址
Apr 21, 2024 pm 12:57 PM
要将 HTML 文件转换为网址，需要使用网络服务器，包括以下步骤：获取网络服务器。设置网络服务器。上传 HTML 文件。创建域名。路由请求。
phpmyadmin安装失败怎么办
Apr 07, 2024 pm 03:15 PM
phpMyAdmin 安装失败的故障排除步骤：检查系统要求（PHP 版本、MySQL 版本、Web 服务器）；启用 PHP 扩展（mysqli、pdo_mysql、mbstring、token_get_all）；检查配置文件设置（主机、端口、用户名、密码）；检查文件权限（目录所有权、文件权限）；检查防火墙设置（白名单 Web 服务器端口）；查看错误日志（/var/log/apache2/error.log 或 /var/log/nginx/error.log）；寻求技术支持（phpMyAdmin
