+
81
-

HTTP_X_HTTP_METHOD_OVERRIDE有什么作用?

php

今天在TP中发现有个HTTP_X_HTTP_METHOD_OVERRIDE的漏洞,请问HTTP_X_HTTP_METHOD_OVERRIDE有啥作用?

高手回复

+
1
-
某些 HTTP 代理不支持任意的 HTTP 方法或更新的 HTTP 方法(比如 PATCH)。 这种情况下,通过另一种完全违背协议的 HTTP 方法来“代理” HTTP 方法是可行的。 这个方法使客户端发出 HTTP POST 请求并设置 X-HTTP-Method-Override 标头的值为想要的 HTTP 方法(比如 PATCH )。
by goodman
我知道答案,我要回答