perl中的HTTP响应分裂攻击防范

Question

如何防止HTTP响应分裂攻击？

HTTP响应分裂允许攻击者操纵Web浏览器接收到的响应。有没有什么办法来防止这种来自Perl的攻击。

Answer 1

请勿将未标注的数据放入标题（例如重定向或Cookie）中。

Answer 2

像往常一样。 不要相信从用户那里收到的任何数据。
如果您需要将用户的一些数据包含到头文件中，请使用uri_escape（）或其他适当的机制，以避免不安全的数据。