带有错位句点的奇数 HTTP URI 请求

Question

由于如下所示的请求，我从系统收到了错误报告：

https://www.example.com./

注意第三个正斜杠之前添加的句点。

尽管服务器说$_SERVER['HTTP_HOST'] = www.example.net.，但我不认为这是有效的。

• 这在技术上有效吗？
• 我应该使用带有奇数字符的trim 来重定向到实际 主机名网址吗？
• 还有其他奇怪的方式可以请求$_SERVER['HTTP_HOST']，我应该尝试让我的系统进行补偿？

Answer 1

1. 是的，它是有效的！查看https://stackoverflow.com./。
2. 从技术上讲，我相信 URI 是相同的，所以我不知道有充分的理由从一个重定向到另一个。如果它有效，我想我不会碰这个。请注意，例如 stackoverflow 没有。
3. HTTP Host 标头由客户端控制，可以是任何字符串。因此，如果您对该标头进行任何操作，例如将其添加到您的 HTML 或 SQL 字符串中，您需要将其视为用户输入和转义。您应该为 every 标头假设这一点。始终可以使用 CURL 发出请求并更改其中任何一个。