Ptt 大爆卦 | HTTP_HOST - 前往 http://www.yulegeyu.com/2017/04/24/%E4%B8%BA%E4%BB%80%E4%B9%88$_SERVER['HTTP_HOST']%E6%9C%89%E6%97%B6%E6%98%AF%E4%B8%8D%E5%8F%AF%E6%8E%A7%E7%9A%84%E3%80%82/

你即將離開本站

並前往http://www.yulegeyu.com/2017/04/24/%E4%B8%BA%E4%BB%80%E4%B9%88$_SERVER['HTTP_HOST']%E6%9C%89%E6%97%B6%E6%98%AF%E4%B8%8D%E5%8F%AF%E6%8E%A7%E7%9A%84%E3%80%82/

为什么$_SERVER['HTTP_HOST']有时是不可控的

如果SERVRT['HTTP_HOST']可以控制的话, 可以造成一个漏洞, 本地是测试成功了, 但是在测试demo的时候就失败掉了。所以这里来谈谈SERVER['HTTP_HOST'] ...

確定！回上一頁

查詢「HTTP_HOST」的人也找了：

Nginx http_host

php $_server 'http_host'

Proxy_set_header Host $http_host

$_server 'request_method'

_SERVER('PHP_SELF)