1

Извините, вопрос откровенно глупый. Но у меня паранойя, поэтому я решился спросить. Короче, суть в том, что на сайте в одном месте происходит вызов функции header вот так:

header("Location: $url", true, 301);

Причём переменная $url приходит от пользователя. Не спрашивайте почему так. Это нужно. Дело даже не столько в безопасности. У меня просто вопрос - можно ли каким-то образом отправить несколько заголовков в одной функции header? Важно, чтобы кроме отправки заголовка Location больше ничего не происходило. И неважно что ввёл пользователь.

3
  • для php >=5.1.2 сделали защиту от подобных инъекций
    – vp_arth
    18 ноя 2017 в 14:10
  • Вы должны понимать, что с редиректом 301 вы увидите пользователя в этом скрипте ровно 1 раз.
    – vp_arth
    18 ноя 2017 в 14:13
  • Именно это мне и нужно :)
    – Mateil
    18 ноя 2017 в 15:39

1 ответ 1

0

PHP 5.1.2 Release Notes

Header() can no longer be used to send multiple response headers in a single call.

header() больше не может быть использована для отправки нескольких заголовков в одном вызове.

Это специально сделано для защиты от атак, связанных с инъекцией заголовков.

1
  • Спасибо большое
    – Mateil
    19 ноя 2017 в 17:48

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.