WebアプリケーションへのSQLインジェクション攻撃を防ぐために、AWS WAFで「SQLステートメントが含まれているかどうか」を検査するルールを設定する場合、検査対象として指定すべきリクエスト部分はどれか。

WAFはボディ等を検査しSQL文を検出