1.7 HTTP response splitting

De UnixWiki
Aller à : navigation, rechercher

Si un paramètre est mal setter dans une requête HTTP, par exmple sans le CR (carriage return, %0d ou \r) et LF (line feed, %0a ou \n) Le réponse peut être splipper en deux réponses:

 HTTP/1.1 200 OK
 ...
 Set-Cookie: author=Wiley Hacker
 HTTP/1.1 200 OK
 ...