perl中的HTTP響應分裂攻擊防範

Question

如何防止HTTP響應分裂攻擊？

HTTP響應分裂允許攻擊者操縱Web瀏覽器接收到的響應。有沒有什麼辦法來防止這種來自Perl的攻擊。

Answer 1

請勿將未標註的數據放入標題（例如重定向或Cookie）中。

Answer 2

像往常一樣。 不要相信從用戶那裏收到的任何數據。
如果您需要將用戶的一些數據包含到頭文件中，請使用uri_escape（）或其他適當的機制，以避免不安全的數據。