1

Извините, вопрос откровенно глупый. Но у меня паранойя, поэтому я решился спросить. Короче, суть в том, что на сайте в одном месте происходит вызов функции header вот так:

header("Location: $url", true, 301);

Причём переменная $url приходит от пользователя. Не спрашивайте почему так. Это нужно. Дело даже не столько в безопасности. У меня просто вопрос - можно ли каким-то образом отправить несколько заголовков в одной функции header? Важно, чтобы кроме отправки заголовка Location больше ничего не происходило. И неважно что ввёл пользователь.

3
  • для php >=5.1.2 сделали защиту от подобных инъекций
    – vp_arth
    18 ноя 2017 в 14:10
  • Вы должны понимать, что с редиректом 301 вы увидите пользователя в этом скрипте ровно 1 раз.
    – vp_arth
    18 ноя 2017 в 14:13
  • Именно это мне и нужно :)
    – Mateil
    18 ноя 2017 в 15:39

1 ответ 1

0

PHP 5.1.2 Release Notes

Header() can no longer be used to send multiple response headers in a single call.

header() больше не может быть использована для отправки нескольких заголовков в одном вызове.

Это специально сделано для защиты от атак, связанных с инъекцией заголовков.

1
  • Спасибо большое
    – Mateil
    19 ноя 2017 в 17:48

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.