1.7 HTTP response splitting

Si un paramètre est mal setter dans une requête HTTP, par exmple sans le CR (carriage return, %0d ou \r) et LF (line feed, %0a ou \n) Le réponse peut être splipper en deux réponses:

 HTTP/1.1 200 OK
 ...
 Set-Cookie: author=Wiley Hacker

 HTTP/1.1 200 OK
 ...