w3c规定,当请求的header匹配如下不安全字符时,将被终止web

  1.   1.  Accept-Charset
  2.   2.  Accept-Encoding
  3.   3. Connection
  4.   4. Content-Length
  5.   5. Cookie
  6.   6. Cookie2
  7.   7. Content-Transfer-Encoding
  8.   8. Date
  9.   9. Expect
  10.   10.Host
  11.   11. Keep-Alive
  12.   12. Referer
  13.   13. TE
  14.   14. Trailer
  15.   15. Transfer-Encoding
  16.   16. Upgrade
  17.   17. User-Agent
  18.   18. Via
Logo

为开发者提供学习成长、分享交流、生态实践、资源工具等服务,帮助开发者快速成长。

更多推荐