подчёркивания в именах строк в заголовке запроса клиента

[Gena Makhomed]

On Wednesday, September 10, 2008 at 8:21:15, Igor Sysoev wrote:

IS> именно из-за таких неоднозначностей я и не хотел долгое время
IS> разрешать подчёркивание в заголовках, которое позволяется RFCом.

IS> Наверное, нужно сделать это настраиваемым -
IS> хочешь подчёркивания - будь готов к сюрпризам.

или более простой вариант реализации защиты - сделать директиву
для явного разрешения приема полей заголовка с подчеркиваниями:

proxy_allow_header имя / fastcgi_allow_header имя
или только одной директивой client_allow_header имя

по умолчанию все поля заголовка, где есть символ '_' скипаются
как и раньше, и backend`ам передаются только явно разрешенные.

-- 
Best regards,
 Gena