问题标签 [header-injection]

我需要为发出的每个 boto3 请求添加一些自定义标头。有没有办法管理连接本身以添加这些标头？

对于 boto2，connection.AWSAuthConnection有一个很有帮助的 build_base_http_request 方法。不过，我还没有在 boto3 文档中找到类似的功能。

一切正常，除非我在“消息”字段中通过“输入”添加新行。如果我不在消息文本字段中添加新行，它将通过。

我在这里想念什么？试图解决这个问题 2 天，在谷歌上没有类似的东西。

我觉得我的views.py配置可能有问题：

有任何想法吗？

我有一个$filename应该被视为用户输入的变量。

我$filename在下面使用它：

header('Content-Disposition: inline; filename="' . $filename . '"');

$filename即使包含有效负载，如何对其进行编码以使其安全？

编辑：从到目前为止我能够找到的内容以及 OWASP 提供的内容来看，我可能只需要过滤所有换行符和换页符？寻找确认或其他信息。这些是唯一的要求，以下就足够了：

编辑：对于这个问题，假设已经执行了验证，但是有效负载已经通过了验证而没有被拒绝。