简答题 如何防御HTTP消息头注入攻击？

【参考答案】

（1）不将外部传入参数作为HTTP响应消息头输出，如不直接使用URL指定重定向目标，而是将其固定或通过编号等方式来指定，......

(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)