http - 在 HTTP 响应 header 中使用 content-disposition

Question

我发现以下 asp.net 代码在从数据库提供文件时非常有用:

Response.AppendHeader("content-disposition", "attachment; filename=" + fileName);

这让用户可以将文件保存到他们的计算机上，然后决定如何使用它，而不是浏览器尝试使用该文件。

content-disposition 响应头还能做些什么？

Answer 1

请注意 RFC 6266取代下面引用的 RFC。 Section 7概述了一些相关的安全问题。

content-disposition 头的权限是RFC 1806和 RFC 2183.人们还设计了content-disposition hacking.请务必注意，content-disposition header 不是 HTTP 1.1 标准的一部分。

HTTP 1.1 标准 ( RFC 2616 ) 还提到了内容处置可能带来的安全副作用:

15.5 Content-Disposition Issues

RFC 1806 [35], from which the oftenimplemented Content-Disposition
(see section 19.5.1) header in HTTP isderived, has a number of very
serious security considerations.Content-Disposition is not part of
the HTTP standard, but since it iswidely implemented, we are
documenting its use and risks forimplementors. See RFC 2183 [49]
(which updates RFC 1806) for details.