Понял.
Заменил на
if ($arg_r ~* "abcd") {
и все сработало как надо.
Нгинкс видимо как-то особо обрабатывает комбинацию \x
но ведь именно ее мне и хочется запретить в строке запроса.
Может кто знает, как тут быть?
Posted at Nginx Forum: http://forum.nginx.org/read.php?21,56747,56766#msg-56766