2011-12-21 40 views
0
header(string,replace,http_response_code); 

    * string Required. Specifies the header string to send 
    * replace Optional. Indicates whether the header should replace previous or add a second header. Default is TRUE (will replace). FALSE (allows multiple headers of the same type) 
    * http_response_code  Optional. Forces the HTTP response code to the specified value (available in PHP 4.3 and higher) 

使用此功能時應該關注安全性的問題?Php頭部安全音樂會在使用時?

+0

以何種方式? 「安全」是一個巨大的話題,沒有具體的問題就不能明智地回答這樣的問題。 – GordonM 2011-12-21 14:14:48

+0

曾幾何時,這個函數很容易被CRLF注入,但除此之外,print()和echo()函數在安全性方面更加危險。 – rook 2011-12-21 22:23:29

回答

1

基本上只要你不允許任何用戶提供的內容進入標題,你應該是安全的。