使用正则表达式匹配条件

指定的请求标头，例如 User-Agent 或 Referer 标头。如果选择标头，则在标头字段中指定标头的名称。

HTTP 方法，指示请求要求源执行的操作的类型。CloudFront 支持以下方法：DELETE、GET、HEAD、OPTIONS、PATCH、POST 和 PUT。

URL 中在 ? 字符之后出现的部分（如果有）。

请求的 URI 路径，用于标识资源，例如 /images/daily-ad.jpg。这不包括 URI 的查询字符串或片段组件。有关信息，请参阅统一资源标识符（URI）：一般语法。

除非指定了转换，否则 URI 不会被标准化，并且会被检查，就像 AWS 是作为请求的一部分从客户端收到它一样。转换将按指定方式重新设置 URI 的格式。

请求中包含要作为 HTTP 请求正文发送到 web 服务器的任何附加数据（如表单数据）的部分。

您已定义为查询字符串的一部分的任何参数。例如，如果 URL 为“www.xyz.com?UserName=abc&SalesRegion=seattle”，您可以向 UserName 或 SalesRegion 参数添加一个筛选条件。

如果查询字符串中出现重复的参数，求出的值将为“OR”。也就是说，任一个值都将触发匹配。例如，在 URL“www.xyz.com?SalesRegion=boston&SalesRegion=seattle”中，与 要匹配的值 中的“boston”或“seattle”匹配的模式会触发匹配。

如果您选择 单一查询参数（仅限值），您还将指定查询参数名称。这是查询字符串中您将检查的参数，如 UserName 或 SalesRegion。查询参数名称 的最大长度为 30 个字符。查询参数名称 不区分大小写。例如，如果您指定 UserName 作为 查询参数名称，这将匹配 UserName 的所有变体，如 username 和 UsERName。

与单一查询参数（仅限值）类似，但此处不是检查单一参数的值，而是 AWS WAF Classic 检查查询字符串中所有参数的值，以确定是否存在要匹配的值中指定的模式。例如，在 URL“www.xyz.com?UserName=abc&SalesRegion=seattle”中，要匹配的值中与 UserName 或 SalesRegion 匹配的模式会触发匹配。

AWS WAF Classic 在针对要匹配的值中的字符串检查 web 请求之前，不会对它执行任何文本转换。

AWS WAF Classic 将大写字母（A-Z）转换为小写字母（a-z）。

AWS WAF Classic 将 HTML 编码的字符替换为未编码的字符：

AWS WAF Classic 将以下字符替换为空格字符（十进制 32）：

此外，此选项将多个空格替换为一个空格。

如果您担心攻击者注入操作系统命令行命令并使用异常格式伪装部分或所有命令，使用此选项可执行以下转换：

解码 URL 编码的请求。

输入名称，然后指定您希望 AWS WAF Classic 搜索的正则表达式模式。

如果您将多个正则表达式添加到模式集中，这些表达式将使用 OR 进行组合。也就是说，如果请求的适当部分与列出的任何表达式匹配，则 web 请求将与模式集匹配。

要匹配的值的最大长度是 70 个字符。