Tanya tentang peraturan penapisan untuk nginx

Question

Sesetengah aksara haram perlu ditapis keluar dalam URL pelayan:

Sebagai contoh |. ; $ @ ' " < > ( ) dokumen LF

Oleh kerana semua lokasi diperlukan, ia ditulis di bawah pelayan:

if ($request_uri ~* "##这里怎么写##"){
    return 403;
}

Saya newbie, tolong beri saya tunjuk ajar. . . .

Answer 1

Adalah disyorkan untuk menulis senarai hitam satu aksara dan senarai hitam berbilang aksara dalam dua bahagian
Senarai hitam aksara tunggal:

if ( $request_uri ~ [|;$@'"<>()] ) {
    return 403;
    }

Berbilang aksara:

if ( $request_uri ~ (document|LF) {
    return 403;
    }

Answer 2

Soalan hendaklah ditulis dengan lebih jelas