按內容長度分割http響應頭部和主體長度

Question

將http響應分配給頭部和正文的內容長度值是一個好主意嗎？它安全嗎？謝謝

Answer 1

不，它不是。在HTTP secification基於換行：http://www.w3.org/Protocols/rfc2616/rfc2616-sec4.html#sec4

或閱讀：Separating HTTP Response Body from Header in C++

Answer 2

不，這不是一個好主意。內容長度是你如何知道內容的結尾，而不是相反。您不應該假定內容的結尾，並且以內容的長度向後開始內容的開頭。在某些情況下，內容長度是您知道內容末尾位置的唯一方式。在現代HTTP中，默認情況下，服務器在響應結束時不會關閉連接，並且如果您發出多個請求，則可能會在同一連接上發送多個響應。要知道一個響應結束和下一個開始的唯一方法是內容長度。如果您認爲自己會閱讀，直到連接關閉，然後回溯到內容的開始，則可能會發現內容的中間或部分完全不同的響應。