标签: header-injection

我需要向发出的每个 boto3 请求添加一些自定义标头。有没有办法管理连接本身以添加这些标头？

对于 boto2，connection.AWSAuthConnection有一个有用的方法 build_base_http_request。不过，我还没有在 boto3 文档中找到类似的功能。

我编写了一个 PHP 函数来记录$_SERVER数组中的所有内容，如果$_SERVER我的数据库中不存在某个变量，它将添加该列。

我的问题是：这对你来说有多安全？在研究和理解标题信息后，出现了一些问题。

1. 客户端是否能够修改发送到其浏览器代理或操作系统的服务器的某些变量？
2. 从自己的服务器托管站点的人能否将代码插入到自己的自定义$_SERVER数组中？

总的来说，我只是在问这听起来到底有多安全，但这些是首先想到的问题。

如果您发现我提出这个问题的方式有任何问题，请在投反对票之前发表评论，我会立即更改。