ModSecurity 过滤字符语法为:
SecRule VARIABLES OPERATOR [ACTIONS]
如果过滤地址栏里字符"err",可以这么写:
SecRule ARGS err
如果过滤地址栏里参数param的值,里面包括err不能访问可以这么写:
SecRule ARGS:param err