AWS WAF bổ sung các chuyển đổi văn bản trước khi phân tích cú pháp và chuyển đổi văn bản mới

Ngày đăng: 29 Th07 2026

Hôm nay, AWS WAF bổ sung các chuyển đổi văn bản trước khi phân tích cú pháp cho các đối số truy vấn và mười chuyển đổi văn bản mới để sử dụng trong bất kỳ câu lệnh quy tắc nào. Cả hai tính năng đều giúp bạn chuẩn hóa nội dung yêu cầu để AWS WAF kiểm tra các yêu cầu giống như cách ứng dụng của bạn diễn giải các yêu cầu đó.

Các chuyển đổi văn bản trước khi phân tích cú pháp sẽ chuẩn hóa chuỗi truy vấn thô trước khi AWS WAF phân tích cú pháp chuỗi đó thành các cặp khóa-giá trị, giúp khắc phục các lỗ hổng nhiễu thông số HTTP và tránh chênh lệch của trình phân tích cú pháp. Bạn có thể kết hợp tối đa mười chuyển đổi, bao gồm giải mã URL, Kết hợp các đối số truy vấn trùng lặp bằng dấu phẩy và Thay thế dấu chấm phẩy bằng dấu và, sau đó xếp các chuyển đổi sau phân tích cú pháp chuẩn lên trên cùng trong một câu lệnh quy tắc duy nhất.

Các chuyển đổi văn bản mới giúp bạn có nhiều cách hơn để chuẩn hóa nội dung trước khi kiểm tra, bao gồm các tùy chọn theo tiêu chuẩn ngành như Viết hoa, Cắt, Xóa khoảng trắng và SHA256, cộng với dòng lệnh nhận biết hệ điều hành và các hàm giải mã JavaScript do Đội ngũ nghiên cứu mối đe dọa của Amazon phát triển.

Mỗi chuyển đổi mới tiêu thụ 10 WCU mà không mất thêm phí ngoài giá AWS WAF tiêu chuẩn và có sẵn ở tất cả các Khu vực AWS. Để bắt đầu, hãy tham khảo các tài nguyên sau: