CRLF (\ r \ n) dans la fonction header() de PHP

Question

Pourquoi/quand faut-il utiliser CRLF à la fin de header en PHP? Voici un exemple (il est exact pas nécessairement):

header("method: POST\r\n"); 
header('Host: '.get_option('transact_url')."\r\n"); 
header('Content-type: application/x-www-form-urlencoded'); 
header('Content-length: '.strlen($transaction)."\r\n"); 
header($transaction."\r\n\r\n"); 
header("Connection: close\r\n\r\n"); 
header("Location: ".$key_client_url."\r\n"); 

Answer 1

Vous ne devriez jamais faire des sauts de ligne manuelle à l'intérieur de header(). L'implémentation actuelle supprime les sauts de ligne pour que vous soyez en sécurité, mais cela pourrait changer à l'avenir (bien qu'il n'y ait aucune raison de le changer).

Answer 2

J'ai mon compte tout est mélangé, donc je poste, bien que ce commentaire pour halfdan. N'hésitez pas à le corriger, si quelqu'un peut le faire.

link

j'ai vu que dans le lien et personne mentionné au sujet de ce que vous venez de me dire, donc je pensais qu'il a quelque chose à voir avec fins de ligne Linux. Certes, c'était la seule fois où j'ai vu "\ r \ n" dans header().

Answer 3

Si c'est PHP, ce code est un non-sens. Fonction

header() est utilisé pour envoyer réponse têtes, alors que certains de ces en-têtes sont demande les.
Vous pouvez voir ce code parce que celui qui l'a écrit n'a aucune idée.

Answer 4

Halfdan est correct. Voici l'explication.

La ligne de requête et les en-têtes doivent tous se terminer par CRLF (c'est-à-dire un retour chariot suivi d'un saut de ligne). La ligne vide ne doit contenir que des espaces blancs et aucun autre espace.

Request  = Request-Line    ; Section 5.1 
        *((general-header  ; Section 4.5 
        | request-header   ; Section 5.3 
        | entity-header) CRLF) ; Section 7.1 
        CRLF 
        [ message-body ]   ; Section 4.3 

source: w3c.org - Hypertext Transfer Protocol -- HTTP/1.1

Answer 5

Il y avait un moyen d'ajouter \r\n à en-tête en php 4, qui était vulnérabilité qui pourrait être exploitée, en utilisant des attaques par injection CRLF voir PHP HTTP Header Multiple Vulnerabilities.