nginx - 避免 CR :LF characters in NGINX

Question

我希望将 NGINX 中所有带有 CR:LF 字符的 url 发送到错误页面。我试图找到如何做到这一点，但没有看到任何 nginx 支持它。我该怎么做？

Answer 1

CR 和 LF 字符将在 $request_uri 中编码为 %0D%0A。

您可以通过在 server block 顶部附近放置一个 if block 来检测它们:

server {
    ...
    if ( $request_uri ~* "%0A|%0D" ) { return 403; }

参见 this caution关于 if 的使用。