定义访问控制规则acl allow_internal src 192.168.1.0/24http_access allow allow_internal

在配置Web应用防火墙时定义访问控制规则是关键步骤之一。比方说 能用以下命令来允许内部网络访问Web应用：

acl allow_internal src 192.168.1.0/24
http_access allow allow_internal

配置SQL注入规则SecRule ARGS "@rx \b\b" "id:1001,deny,log,msg:'Possible SQL injection attempt'"

为了别让SQL注入打，能配置平安规则来检测并阻止包含恶意SQL语句的求。

SecRule ARGS "@rx \b\b" "id:1001,deny,log,msg:'Possible SQL injection attempt'"

---