Правила представляют собой собственный язык. Они имеют формат, аналогичный условным выражениям в языках, подобных C/Java/Perl.

Литералы

Вы можете указать литерал, поместив его в одинарные или двойные кавычки (для строк) или введя его как есть (для чисел как с плавающей запятой, так и целых). Вы можете использовать разрывы строк с помощью \n, символ табуляции с помощью \t, а также использовать символ кавычки с обратным слешем.

Используйте символ + (плюс) для объединения (конкатенации) двух буквенных строк или значений двух переменных со строковым значением.

Примеры

"Это строка"
'Это также строка'
'Эта строка\' также верная'
"Эта строка\nИмеет перевод строки"
1234
1.234
-123

Пользовательские переменные

Вы можете определить пользовательские переменные для простоты понимания с помощью символа назначения := в строке (закрытой ;) в условии. Такие переменные могут использовать буквы, знаки подчёркивания и цифры (кроме первого символа) и нечувствительны к регистру. Например (для w:Special:AbuseFilter/79):

(
	line1:="(\{\{(r|R)eflist|\{\{(r|R)efs|<references\s?/>|</references\s?>)";
	rcount(line1, removed_lines)
) > (
	rcount(line1, added_lines)
)

Массивы

AbuseFilter поддерживает неассоциативные массивы, которые можно использовать как в следующих примерах.

Предупреждение:

Такие выражения, как page_namespace in [14, 15], могут работать не так, как ожидалось. This one will evaluate to true also if page_namespace is 1, 4, or 5. Дополнительные сведения и возможные обходные пути см. T181024.

my_array := [ 5, 6, 7, 10 ];
my_array[0] == 5
length(my_array) == 4
int( my_array ) === 4 // Same as length
float( my_array ) === 4.0 // Считает элементы
string(my_array) == "5\n6\n7\n10\n" // Примечание: последний перенос строки может быть удалён в будущем.
5 in my_array == true
'5' in my_array == true
'5\n6' in my_array == true // Note: this is due to how arrays are cast to string, i.e. by imploding them with linebreaks
1 in my_array == true // Note: this happens because 'in' casts arguments to strings, so the 1 is caught in '10' and returns true.
my_array[] := 57; // Это добавляет элемент в конец массива
my_array === [ 5, 6, 7, 10, 57 ]
my_array[2] := 42; // А это для изменения элемента в массиве
my_array === [ 5, 6, 42, 10, 57 ]

Комментарии

Вы можете добавлять комментарии, используя следующий синтаксис:

/* Это комментарий */

Арифметические действия

Вы можете использовать основные арифметические символы для выполнения арифметических действий с переменными и литералами со следующим синтаксисом:

• - – Вычесть правый операнд из левого операнда.
• + – Сложить правый и левый операнды.
• * – Умножить левый операнд на правый операнд.
• / – Разделить левый операнд на правый операнд.
• ** – Возвести левый операнд в экспоненциальную степень, заданную правым операндом.
• % – Вернуть остаток от деления левого операнда на правый операнд.

Тип возвращаемого результата такой же, как у PHP, для которого можно найти много различных документаций (например). Более исчерпывающие примеры можно найти в этом тесте парсера AF.

Булевы операции

Вы можете выполнить сопоставление тогда и только тогда, когда из ряда условий все являются истинными либо только одно является истинным, или же когда одно и только одно из всех условий является истинным.

• x | y — OR – возвращает true, если одно или несколько условий верны.
• x & y — AND – возвращает true, если оба условия верны.
• x ^ y — XOR – возвращает true, если одно и только одно из двух условий верно.
• !x — NOT – возвращает true, если одно или несколько условий верны.

Примеры

Простые сравнения

Вы можете сравнить переменные с другими переменными и литералами со следующим синтаксисом:

• <, > – * true — возвращает true, если левый операнд меньше/больше правого операнда соответственно. Watch out: operands are cast to strings and, like it happens in PHP, null < any number === true and null > any number === false.
• <=, >= – Return true if the left-hand operand is less than or equal to/greater than or equal to the right-hand operand respectively. Watch out: operands are cast to strings and, like it happens in PHP, null <= any number === true and null >= any number === false.

• ===, !== – Return true if the left-hand operand is equal to/not equal to the right-hand operand AND the left-hand operand is the same/not the same data type to the right-hand operand respectively.

Встроенные переменные

Фильтр злоупотреблений передаёт в синтаксический анализатор различные переменные по их именам. Доступ к этим переменным можно получить, введя их имя в том месте, где сработал бы литерал. Вы можете просмотреть переменные, связанные с каждым запросом, в журнале фильтра злоупотреблений.

Переменные AbuseFilter

Переменные, которые доступны всегда

Предупреждение:

Переменные, связанные с пользователем, всегда доступны, за исключением одного случая: создание учётной записи, когда создатель не вошел в систему. Затрагиваются все переменные, начинающиеся с user_.

Описание	Имя	Тип данных	Примечания
Действие	action	строка	Одно из следующего: edit, move, createaccount, autocreateaccount, delete, upload[2], stashupload[3]
Отметка времени изменения Unix	timestamp	строка	int(timestamp) дает вам число, с помощью которого вы можете рассчитать дату, время, день недели и т. д.
Название базы данных вики ($1)	wiki_name	строка	Например, это «enwiki» в английской Википедии и «itwikiquote» в итальянском Викицитатнике.
Языковой код вики ($1)	wiki_language	строка	Например, это «en» в английской Википедии и «it» в итальянском Викицитатнике. Многоязычные вики, такие как Commons, Meta и Wikidata, также будут отображаться как «en».
Число правок участника ($1)	user_editcount	целый/нулевой	Null только для незарегистрированных участников.
Имя учётной записи ($1) (IP in case the user is not registered)	user_name	строка	Для действий "createaccount" и "autocreateaccount" используйте accountname, если вы хотите получить имя создаваемой учётной записи. Предупреждение: On wikis where temporary accounts are enabled, IPs are not returned for unregistered users. Use user_unnamed_ip instead if the IP is needed. More context is available here .
Тип учётной записи участника ($1)	user_type	string	The type of the user, which will be one of ip, temp (if the user is using a temporary account ), named, external, or unknown.
Время подтверждения адреса эл. почты ($1)	user_emailconfirm	строка/ноль	В формате: ГГГГММДДЧЧММСС. Null, если электронная почта не была подтверждена.
Возраст учётной записи ($1)	user_age	целое число	В секундах. 0 для незарегистрированных участников.
Заблокирован ли участник ($1)	user_blocked	булево значение	True для зарегистрированных участников, которые были заблокированы. Также true для правок, сделанных с заблокированных IP-адресов, даже если редактор является зарегистрированным участником, который не был заблокирован. False в противном случае. Это не делает различий между частичными и полными блокировками.
Группы (включая неявные) в которых состоит участник ($1)	user_groups	массив строк	см. Special:ListGroupRights
Права, которые есть у участника ($1)	user_rights	массив строк	см. Special:ListGroupRights
ID страницы ($1)	article_articleid	целое число	(устарело) Вместо этого используйте page_id.
ID страницы ($1) (можно увидеть по ссылке «Информация о странице» на боковой панели)	page_id	целое число	Это значение равно нулю для новых страниц, но оно ненадёжно при проверке прошлых обращений Если при проверке прошлых обращений вам нужен точный результат, используйте «page_age == 0» для обозначения создания новой страницы. (хотя обратите внимание, что это работает медленнее) This issue has been fixed in 9369d08, merged on September 11th 2023.
Пространство имён страницы ($1)	article_namespace	целое число	(устарело) Вместо этого используйте page_namespace.
Пространство имён страницы ($1)	page_namespace	целое число	ссылается на индекс пространства имён Check for namespace(s) using expressions like "page_namespace == 2" or "equals_to_any(page_namespace, 1, 3)"
Возраст страницы (в секундах) ($1)	page_age	целое число	количество секунд с момента первого редактирования (или 0 для новых страниц). Это надёжно, но работает медленнее; рассмотрите возможность использования page_id, если вам не нужна большая точность.
Название страницы (без пространства имён) ($1)	article_text	строка	(устарело) Вместо этого используйте page_title.
Название страницы (без пространства имён) ($1)	page_title	строка
Полное название страницы ($1)	article_prefixedtext	строка	(устарело) Вместо этого используйте page_prefixedtitle.
Полное название страницы ($1)	page_prefixedtitle	строка
Уровень защиты страницы от правок ($1)	article_restrictions_edit	строка	(устарело) Вместо этого используйте page_restrictions_edit.
Уровень защиты страницы от правок ($1)	page_restrictions_edit	массив строк
Уровень защиты страницы от переименований ($1)	article_restrictions_move	строка	(устарело) Вместо этого используйте page_restrictions_move.
Уровень защиты страницы от переименований ($1)	page_restrictions_move	массив строк
Защита загрузки файла ($1)	article_restrictions_upload	строка	(устарело) Вместо этого используйте page_restrictions_upload.
Защита загрузки файла ($1)	page_restrictions_upload	массив строк
Защита от создания страницы ($1)	article_restrictions_create	строка	(устарело) Вместо этого используйте page_restrictions_create.
Защита от создания страницы ($1)	page_restrictions_create	массив строк
Последние десять редакторов страницы ($1)	article_recent_contributors	array of strings	(устарело) Вместо этого используйте page_recent_contributors.
Последние десять редакторов страницы ($1)	page_recent_contributors	массив строк	Обычно это работает медленно (см. #Performance). Попробуйте перед этим поместить условия, которые с большей вероятностью оцениваются как ложные, чтобы избежать ненужного запуска запроса. Это значение пусто, если пользователь является единственным автором страницы (?) и просматривает только последние 100 правок.
Первый сделавший свой вклад в страницу ($1)	article_first_contributor	строка	(устарело) Вместо этого используйте page_first_contributor.
Первый сделавший свой вклад в страницу ($1)	page_first_contributor	строка	Обычно это работает медленно (см. #Performance).[4] Попробуйте перед этим поместить условия, которые с большей вероятностью оцениваются как ложные, чтобы избежать ненужного запуска запроса.

Переменные, доступные для некоторых действий

Предупреждение:

Всегда проверяйте, доступны ли переменные, которые вы хотите использовать, для текущего фильтруемого действия, например, с помощью переменной action. В противном случае (например, с использованием accountname для редактирования или edit_delta для удаления) любой код, использующий рассматриваемую переменную, вернёт false.

Переменные редактирования недоступны при просмотре прошлых загрузок. (T345896)

Описание	Имя	Тип данных	Примечания
Описание правки/причина ($1)	summary	строка	Summaries automatically created by MediaWiki ("New section", "Blanked the page", etc.) are created after the filter checks the edit, so they will never actually catch, even if the debugger shows that they should. The variable contains whatever the user sees in the edit summary window, which may include MediaWiki preloaded section titles.[5]
Была ли правка отмечена как «малое изменение» (больше не используется)	minor_edit	string	Disabled, and set to false for all entries between 2016 and 2018.[6]
Вики-текст старой страницы до правки ($1)	old_wikitext	string	This variable can be very large. Consider using removed_lines if possible to improve performance.
Вики-текст новой страницы после правки ($1)	new_wikitext	string	This variable can be very large. Consider using added_lines if possible to improve performance.
Унифицированная разница изменений правки ($1)	edit_diff	string
Унифицированный diff изменений в процессе редактирования, преобразованных перед сохранением ($1)	edit_diff_pst	string	This tends to be slow (see #Performance). Checking both added_lines and removed_lines is probably more efficient.[7]
Новый размер страницы ($1)	new_size	integer
Старый размер страницы ($1)	old_size	integer
Изменение размера в правке ($1)	edit_delta	integer
Добавленные в правке строки ($1)	added_lines	array of strings	includes all lines in the final diff that begin with +
Удалённые в правке строки ($1)	removed_lines	array of strings
Строчки, добавленные при редактировании, преобразованные перед сохранением ($1)	added_lines_pst	array of strings	Use added_lines if possible, which is more efficient.
External links in the new text ($1)	new_links	array of strings	This tends to be slow (see #Performance).
External links in the new text ($1)	all_links	array of strings	(устарело) Use new_links instead.
Внешние ссылки на странице до правки ($1)	old_links	array of strings	This tends to be slow (see #Performance).
Внешние ссылки, добавленные в правке ($1)	added_links	array of strings	This tends to be slow (see #Performance). Consider checking against added_lines first, then check added_links so that fewer edits are slowed down. This follows MediaWiki's rules for external links . Only unique links are added to the array. Changing a link will count as 1 added and 1 removed link.
Внешние ссылки, удалённые в правке ($1)	removed_links	array of strings	This tends to be slow (see #Performance). Consider checking against removed_lines first, then check removed_links so that fewer edits are slowed down. This follows MediaWiki's rules for external links . Only unique links are added to the array. Changing a link will count as 1 added and 1 removed link.
Вики-текст новой страницы, преобразованный перед сохранением ($1)	new_pst	string	This variable can be very large.
Разобранный HTML-код новой версии ($1)	new_html	string	This variable can be very large. Consider using added_lines if possible to improve performance.
Новый текст страницы, очищенный от разметки ($1)	new_text	string	This variable can be very large. Consider using added_lines if possible to improve performance.
Вики-текст старой страницы, преобразованный в HTML (больше не используется)	old_html	string	Disabled for performance reasons.
Текст старой страницы, лишённый разметки (больше не используется)	old_text	string	Disabled for performance reasons.
Время с момента последнего редактирования страницы (в секундах) ($1)	page_last_edit_age	integer or null	null when the page does not exist
SHA1-хэш содержания файла ($1)	file_sha1	string	[2]
Размер файла в байтах ($1)	file_size	integer	The file size in bytes[2]
Ширина файла в пикселях ($1)	file_width	integer	The width in pixels[2]
Высота файла в пикселях ($1)	file_height	integer	The height in pixels[2]
Глубина цвета в файле ($1)	file_bits_per_channel	integer	The amount of bits per color channel[2]
MIME-тип файла ($1)	file_mime	string	The file MIME type.[2]
Медиа-тип файла ($1)	file_mediatype	string	The file media type.[8][2]
ID целевой страницы переименования ($1)	moved_to_articleid	integer	(устарело) Use moved_to_id instead.
ID целевой страницы переименования ($1)	moved_to_id	integer
Название целевой страницы переименования ($1)	moved_to_text	string	(устарело) Use moved_to_title instead.
Название целевой страницы переименования ($1)	moved_to_title	string
Полное название целевой страницы переименования ($1)	moved_to_prefixedtext	string	(устарело) Use moved_to_prefixedtitle instead.
Полное название целевой страницы переименования ($1)	moved_to_prefixedtitle	string
Пространство имён целевой страницы переименования ($1)	moved_to_namespace	integer
Возраст целевой страницы при переименовании (в секундах) ($1)	moved_to_age	integer
Время с момента последнего изменения исходной страницы перемещения (в секундах) ($1)	moved_to_last_edit_age	integer or null	null when the target page does not exist
Уровень защиты целевой страницы от редактирования ($1)	moved_to_restrictions_edit	array of string	Same as page_restrictions_edit, but for the target of the move.
Уровень защиты целевой страницы от переименования ($1)	moved_to_restrictions_move	array of string	Same as page_restrictions_move, but for the target of the move.
Защита от загрузки целевой страницы ($1)	moved_to_restrictions_upload	array of string	Same as page_restrictions_upload, but for the target of the move.
Защита от создания целевой страницы при перемещении ($1)	moved_to_restrictions_create	array of string	Same as page_restrictions_create, but for the target of the move.
Последние десять участников, редактировавших целевую страницу ($1)	moved_to_recent_contributors	array of strings	Same as page_recent_contributors, but for the target of the move.
Первый участник в целевой странице ($1)	moved_to_first_contributor	string	Same as page_first_contributor, but for the target of the move.
Пространство имён переименовываемой страницы ($1)	moved_from_namespace	integer
Название переименовываемой страницы ($1)	moved_from_text	string	(устарело) Use moved_from_title instead.
Название переименовываемой страницы ($1)	moved_from_title	string
Полное название переименовываемой страницы ($1)	moved_from_prefixedtext	string	(устарело) Use moved_from_prefixedtitle instead.
Полное название переименовываемой страницы ($1)	moved_from_prefixedtitle	string
ID переименовываемой страницы ($1)	moved_from_articleid	integer	(устарело) Use moved_from_id instead.
ID переименовываемой страницы ($1)	moved_from_id	integer
Возраст исходной страницы при переименовании в секундах ($1)	moved_from_age	integer
Время с момента последнего изменения исходной страницы перемещения в секундах ($1)	moved_from_last_edit_age	integer
Уровень защиты от редактирования для страницы-источника ($1)	moved_from_restrictions_edit	array of string	Same as page_restrictions_edit, but for the page being moved.
Уровень защиты от переименования для страницы-источника ($1)	moved_from_restrictions_move	array of string	Same as page_restrictions_move, but for the page being moved.
Защита при загрузке файла, который переносится ($1)	moved_from_restrictions_upload	array of string	Same as page_restrictions_upload, but for the page being moved.
Защита от создания исходной страницы при перемещении ($1)	moved_from_restrictions_create	array of string	Same as page_restrictions_create, but for the page being moved.
Последние десять участников, редактировавших страницу, которая перемещается ($1)	moved_from_recent_contributors	array of strings	Same as page_recent_contributors, but for the page being moved.
Первый участник в исходной переименованной странице ($1)	moved_from_first_contributor	string	Same as page_first_contributor, but for the page being moved.
Имя учётной записи (при создании учётной записи) ($1)	accountname	string
Content model of the old revision	old_content_model	string	See Help:ChangeContentModel for information about content model changes
Content model of the new revision	new_content_model	string	See Help:ChangeContentModel for information about content model changes

Protected variables

A variable can be considered protected. For instance, on wikis with temporary accounts enabled, IPs are considered PII and access to them must be restricted. Protected variables and filters that use them (including the logs they create) are only accessible to maintainers with the abusefilter-access-protected-vars right. Using a protected variable flags the filter as protected as well. The filter subsequently cannot be unprotected, even if it no longer actively uses a protected variable, as its historical logs will remain available.

A private log is created when a filter maintainer views the value of a protected variable. This private log is not an abuse filter log. It is a private log only viewable to users with the abusefilter-protected-vars-log right and is stored at Special:Log/abusefilter-protected-vars.

The default protected variables are defined in AbuseFilterProtectedVariables in extension.json.

user_unnamed_ip is null when examining past edits.

Description	Name	Data type	Notes
IP of the user account (for logged-out users and temporary accounts only) ($1)	user_unnamed_ip	string	User IP for anonymous users/temporary accounts This returns null for registered users. If the CheckUser extension is installed, then the user must also have access to the IP addresses of temporary accounts.This access is described at Help:Extension:CheckUser#Showing_IPs_for_temporary_accounts .

• like (or matches) returns true if the left-hand operand matches the glob pattern in the right-hand operand.
• in returns true if the right-hand operand (a string) contains the left-hand operand. Note: empty strings are not contained in, nor contain, any other string (not even the empty string itself).
• contains works like in, but with the left and right-hand operands switched. Note: empty strings are not contained in, nor contain, any other string (not even the empty string itself).
• rlike (or regex) and irlike return true if the left-hand operand matches (contains) the regex pattern in the right-hand operand (irlike is case insensitive).
  • The system uses PCRE.
  • The only PCRE option enabled is PCRE_UTF8 (modifier u in PHP); for irlike both PCRE_CASELESS and PCRE_UTF8 are enabled (modifier iu).
• if ... then ... end
• if ... then ... else ... end
• ... ? ... : ...
• true, false, null

Examples

A number of built-in functions are included to ease some common issues. They are executed in the general format functionName( arg1, arg2, arg3 ), and can be used in place of any literal or variable. Its arguments can be given as literals, variables, or even other functions.

Operations are generally done left-to-right, but there is an order to which they are resolved. As soon as the filter fails one of the conditions, it will stop checking the rest of them (due to short-circuit evaluation) and move on to the next filter. The evaluation order is:

1. Anything surrounded by parentheses (( and )) is evaluated as a single unit.
2. Turning variables/literals into their respective data. (e.g., page_namespace to 0)
3. Function calls (norm, lcase, etc.)
4. Unary + and - (defining positive or negative value, e.g. -1234, +1234)
5. Keywords (in, rlike, etc.)
6. Boolean inversion (!x)
7. Exponentiation (2**3 → 8)
8. Multiplication-related (multiplication, division, modulo)
9. Addition and subtraction (3-2 → 1)
10. Comparisons (<, >, ==)
11. Boolean operations (&, |, ^)
12. Ternary operator (... ? ... : ...)
13. Assignments (:=)

• A & B | C is equivalent to (A & B) | C, not to A & (B | C). In particular, both false & true | true and false & false | true evaluates to true.
• A | B & C is equivalent to (A | B) & C, not to A | (B & C). In particular, both true | true & false and true | false & false evaluates to false.
• added_lines rlike "foo" + "|bar" is wrong, use added_lines rlike ("foo" + "|bar") instead.

Although the AbuseFilter examine function will identify "rollback" actions as edits, the AbuseFilter will not evaluate rollback actions for matching.^[11]

• PCRE pattern syntax
• Edit filters of cross-wiki interest
• Extension:AbuseFilter/Conditions