<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'><br><br><div>> From: lists@...202....3397...<br>> To: snort@...3751...; snort-sigs@lists.sourceforge.net<br>> Subject: Re: [Snort-sigs] PCRE /PR modifiers<br>> Date: Tue, 7 Jul 2015 13:02:37 -0500<br>> <br>> On 07/07/15 12:56, Y M wrote:<br>> > content:"ABC|3A|"; http_client_body; pcre:"/(doA|doB|doC)/PR"; and this is where<br>> > I got the error.<br>> <br>> pcre:"/do[ABC]/R" maybe?<br></div><div><br></div><div>This is definitely a better way to do it, appreciate the feedback. I will test this with the /PR modifiers since this is where I get the error message.</div><div><br></div><div>Thanks again.</div><div>YM</div>                                         </div></body>
</html>