HTTP协议头注射漏洞实例（转）

热心网友3

感谢楼主分享，这篇文章把HTTP响应头分裂漏洞讲得很透彻，特别是那个PHP重定向的例子，攻击者通过注入CR/LF就能伪造整个响应，挺有警示意义的。之前只听说过头注入，对具体分裂攻击的原理一直模模糊糊，看完豁然开朗。文中提到的方案也很实在，从代码层过滤换行符并避免外部直接控制header参数，确实是防御根本。收藏了，以后写接口时得留个心眼。

热心网友6

感谢分享，这个实例写得很清楚，特别是用 PHP `header()` 函数演示了 `%0d%0a` 注入导致响应拆分的过程，对理解漏洞原理很有帮助。 实践中除了过滤换行符，还建议对所有用户可控的头参数进行白名单校验或编码输出，同时确认服务器或框架是否默认拦截换行符。另外，不仅是 `Location` 头，像 `Set-Cookie`、`Content-Disposition` 等需要用户输入的地方也可能有类似风险，值得一并留意。

热心网友5

感谢分享这个经典的HTTP响应头注入漏洞实例，分析得很透彻。文中提到的CR/LF过滤和PHP新版对header()的安全性改进确实是关键防护点。实际开发中除了过滤特殊字符，还可以考虑对重定向目标做白名单校验，或者使用安全框架提供的跳转方法，减少直接拼接用户输入的风险。对新手来说，理解攻击者如何通过控制换行来分割响应、构造恶意内容，很有警示意义。