Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
подчёркивания в именах строк в заголовке запроса клиен та
On Wednesday, September 10, 2008 at 8:21:15, Igor Sysoev wrote:
IS> именно из-за таких неоднозначностей я и не хотел долгое время
IS> разрешать подчёркивание в заголовках, которое позволяется RFCом.
IS> Наверное, нужно сделать это настраиваемым -
IS> хочешь подчёркивания - будь готов к сюрпризам.
или более простой вариант реализации защиты - сделать директиву
для явного разрешения приема полей заголовка с подчеркиваниями:
proxy_allow_header имя / fastcgi_allow_header имя
или только одной директивой client_allow_header имя
по умолчанию все поля заголовка, где есть символ '_' скипаются
как и раньше, и backend`ам передаются только явно разрешенные.
--
Best regards,
Gena
|
