防止消息头注入漏洞

    防止HTTP消息头注入漏洞的最有效方法是，不将用户控制的输入插入到应用程序返回的HTTP消息头中。通常我们可以用一些较为攻击者利用任何残留的消息头注入漏洞"毒害"代理服务器缓存。