RuleMessage::log() 中的部分日志锻造通过请求衍生字段中的未转义的引号字符

作者: amitu314创建于 2026年7月20日更新于 2026年8月23日
标签3.x

// --- Verbatim copy of the escaping primitive under test (utils/string.h) -- inline std::string toHexIfNeeded(const std::string &str, bool escape_spec = false) { // escape_spec: escape special chars or not // spec chars: '"' (quotation mark,

内容来源: owasp-modsecurity/ModSecurity