nginx – 使用$http_host危险吗？

From my own answer,我不得不用$http_host替换$host以解决我的问题…

但这样安全吗？

似乎所有$http_host正在做的是从头部暴露整个HOST.
这里的explanation还不清楚……

有谁知道为什么$http_host会更危险？

编辑

实际上,这是我的第3次编辑……
在阅读之后我应该重新考虑我的立场：
https://stackoverflow.com/questions/1459739/php-serverhttp-host-vs-serverserver-name-am-i-understanding-the-ma

我不确定nginx如何对此做出反应,但是你们认为nginx还会与Chris的测试结果一致,既不安全吗？

在什么情况下,你能想到一种在使用$http_host时利用的方法吗？此外,为什么删除端口号很重要？

我明白有可能危及网络,并发送一些主机：假或旧的IP,然后在我读到其他地方时执行重新绑定攻击？

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!