Условия

Вы можете задать следующие условия для правил:

Формат регулярных выраженийФормат регулярных выражений

Регулярные выражения можно использовать в условиях HTTP header, Request URI, Query Match, Host, HTTP method, Cookie, HTTP body. Так как в этих условиях есть типы сопоставления «Соответствует регулярному выражению» и «Не соответствует регулярному выражению».

Группы операторов для регулярных выраженийГруппы операторов для регулярных выражений

• Квантификаторы. Определяют количество допустимых повторений элемента.

  • * — ноль или более вхождений любых символов, a* — ноль или более вхождений символа a,a*b — любое вхождение символа a перед символом b.

    Пример: a* — пустая строка, a, aa, aaa и так далее.

  • а+ — одно или более вхождений символа a.

    Пример: a+ — a, aa, aaa и так далее.

  • a? — ноль или одно вхождение символа a.

    Пример: https?:// — соответствует http:// и https://

  • {n} — n вхождений. Пример: a{3} — aaa.

  • {n,m} — от n до m вхождений. Пример: a{3,5} — aaa, aaaa, aaaaa.

  • {n,} — не менее n вхождений. Пример: a{3,} — aaa, aaaa, aaaaa и так далее.

• Символы и операции.

  • . — любой одиночный символ (кроме новой строки).

    Пример: a.b соответствует aab, acb, но не ab.

  • [abc] — один из символов внутри квадратных скобок.

    Пример: [abc] соответствует a, b, c.

  • [^abc] — любой символ, кроме указанных в квадратных скобках.

    Пример: [^abc] соответствует любому символу, кроме a, b, c.

  • [a-z] — любой символ в диапазоне a до z.

    Пример: [a-z] соответствует любой строчной букве от a до z.

  • a|b — альтернатива, либо a, либо b.

    Пример: example|domain — либо example, либо domain.

  • \\w — любая буква.

  • \\W — не буква (цифра, подчеркивание, знаки препинания, пробел и так далее).

  • \\d — цифра и \\D — не цифра.

  • \\s — пробел и \\S — не пробел.

Регистр в регулярных выраженияхРегистр в регулярных выражениях

• Учитывать регистр. Введите регулярное выражение в нужном регистре.

  Пример: exaMple соответствует строке exaMple.

• Не учитывать регистр. В начало выражения добавьте символы (?i).

  Пример: (?i)example соответствует строкам example, EXaMple, EXAMPLE и так далее.

Примеры регулярных выраженийПримеры регулярных выражений

• ^User-Agent:\s*$ — блокировать запросы, у которых значение заголовка User-Agent пустое или состоит только из пробелов.

  В этом выражении ^ — начало строки, \s* — ноль или более пробелов, $ — конец строки.

• \\[\'\"\.\;] — блокировать запросы, содержащие \ перед подозрительным символом (бэкслеш-инъекции).

  В этом выражении \\ — бэкслеш, [\'\"\.\;] — любой символ из скобок.

• a{100,} — блокировать запросы, содержащие необычно длинные последовательности одинаковых символов, что может быть признаком DDoS-атаки.

  В этом выражении a{100,} — 100 или более символов a подряд.

• --.* — блокировать запросы, содержащие комментарии в SQL-запросах, что может быть признаком SQL-инъекции.

  В этом выражении -- — начало SQL-комментария, .* — ноль или более любых символов.