白名单规则语法：
BasicRule wl:ID [negative] [mz:[$URL:target_url]|[match_zone]|[$ARGS_VAR:varname]|[$BODY_VARS:varname]|[$HEADERS_VAR:varname]|[NAME]]
wl:ID (White List ID) 哪些拦截规则会进入白名单 wl:0 把所有拦截规则加入白名单 wl:42 把ID为42的拦截规则加入白名单 wl:42,41,43 把ID为42, 41和43的拦截规则加入白名单 wl:-42 把所有拦截规则加入白名单，除了ID为42的拦截规则mz:(Match Zones)
ARGS GET的整个参数，如: foo=bar&in=%20 $ARGS_VAR GET参数的参数名, 如：foo=bar&in=%20中的foo和in $ARGS_VAR_X 正则匹配的GET参数的参数名 HEADERS 整个HTTP协议头 $HEADERS_VAR HTTP协议头的名字 $HEADERS_VAR_X 正则匹配的HTTP协议头的名字 BODY POST的整个参数内容 $BODY_VAR POST参数的参数名 $BODY_VAR_X 正则匹配的POST参数的参数名 URL URL("1" cellpadding="1" border="1"> 规则 说明 BasicRule wl:1000; 在本子规则中完全禁用拦截规则#1000。因为没有指定区域，所以全部加入白名单。 BasicRule wl:1000 "mz:$ARGS_VAR:foo";在全部GET参数名为foo的值中禁用拦截规则#1000
类似http://mike.hi-linux.com/"mz:$URL:/bar|ARGS";
在URL为/bar的GET请求中的参数禁用拦截规则#1000
以下类似请求，均不会过滤：
http://mike.hi-linux.com/bar"mz:ARGS|NAME";
在全部GET请求中对所有参数名(只是名，不包含参数值)中禁用拦截规则#1000
以下请求不会过滤：
http://mike.hi-linux.com/bar"mz:$URL_X:^/upload/(.*).(.*)$|URL";
在全部请求中对符合^/upload/(.*).(.*)$正则规则的URL禁用全部拦截规则
类似http://mike.hi-linux.com/upload/select.db请求不会被过滤(原本会触发#1000拦截规则)。
实战用的白名单规则 # vi naxsi_BasicRule.conf BasicRule wl:1010,1011 "mz:$ARGS_VAR:rd"; BasicRule wl:1015,1315 "mz:$HEADERS_VAR:cookie";
以上这篇对nginx-naxsi白名单规则详解就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。
nginx,naxsi,白名单
这一波大模型产业落地浪潮里，不少企业其实处在 “干瞪眼“的状态。
一种情况是，很多大模型产品看得见却摸不着，在台上一个个遥遥领先——今天Sora技精四座，明天英伟达的机器人又赢得满堂彩，可是到了台下一问：啥时候能用上啊？答曰：遥遥无期。
另一种情况是，企业想用上大模型，却又难免瞻前顾后——既要考虑场景融合，又得兼顾安全性，还要考虑打通现有系统，再加上各种部署成本和繁琐的采购流程……最后只能拂袖：罢了，再等等吧。
稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！
昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？