| 结构 | SecRule VARIABLES OPERATOR ACTIONS |
|---|---|
| 常用变量 | ARGS、REQUEST_URI、REQUEST_HEADERS、REQUEST_METHOD |
| 动作 | id、phase、deny、pass、status、log、msg |
规则结构示例（教学用）
规则结构示例（教学用）
SecRule ARGS "@rx <检测模式>" \
"id:100001,phase:2,deny,status:403,log,msg:'示例规则'"
# 说明：id 需在自定义范围内且唯一；phase:2 表示请求体阶段自定义规则 ID 使用厂商或项目分配的区间，避免与官方规则冲突。