On Thursday 05 July 2018 15:28:48 Vadim A. Misbakh-Soloviov wrote:
> А почему бы не разрешить юникод?
> Ну и, справедливости ради, я был бы не против если бы поддержка (отсутствие 
> запрета, точнее) юникода была не только в *значениях* заголовков, но и в 
> самих 
> именах.
> 
> Не то, чтобы я это активно испольновал, но не вижу явных причин для запрета...

Всё это потом попадает в интерпретаторы языков программирования и в сами
программы, разработчики которых очень часто не предполагают, что в заголовке
может прилететь что-то подобное.  Как результат потом имеем разные занятные
уязвимости в самых неожиданных местах.

--
Валентин Бартенев
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить