AWS WAF 新增預先剖析文字轉換和全新文字轉換

張貼日期: 2026年7月29日

AWS WAF 今日針對查詢引數新增預先剖析文字轉換，並新增十種可用於任何規則 Statement 的文字轉換。兩者皆可協助您正規化請求內容，讓 AWS WAF 以與應用程式解讀請求相同的方式檢查請求。

預先剖析文字轉換會在 AWS WAF 將原始查詢字串剖析為金鑰值配對之前先將其正規化，藉此消除 HTTP 參數污染和剖析器差異規避的漏洞。您最多可串聯十項轉換，包括 URL 解碼、Combine Duplicate Query Arguments by Comma 和 Replace Semicolons with Ampersands，然後在單一規則 Statement 中於其上套用標準的後剖析轉換。

全新的文字轉換可讓您在檢查前以更多方式正規化內容，包括 Uppercase、Trim、Remove Whitespace 和 SHA256 等業界標準選項，以及由 Amazon Threat Research Team 開發、可感知作業系統的命令列和 JavaScript 解碼功能。

每項新轉換會消耗 10 個 WCU，除標準 AWS WAF 定價外不另收費，且適用於所有 AWS 區域。請參閱以下資源開始使用：