HTTP回應分割攻擊（HTTP response splitting attack）是一種利用網頁應用程式處理HTTP回應的漏洞，攻擊者透過建構惡意HTTP回應將惡意程式碼注入到合法回應中，來實現攻擊使用者的目的。 PHP作為常用的Web開發語言，也面臨HTTP回應拆分攻擊的威脅。本文將介紹如何使用PHP來預防HTTP回應拆分攻擊。
在開始防範HTTP回應拆分攻擊之前，需要先了解攻擊原理。 HTTP回應分割攻擊是利用HTTP回應封包中的換行符號（
）來建構惡意HTTP回應，攻擊者在請求中加入特定的參數或請求頭，使得回應頭中的Content-Type和Content- Length欄位出現兩次甚至多次，在這些欄位之間加入惡意程式碼和HTTP指令，如下圖所示：
HTTP/1.1 200 OK
Content-Type: text/html; charset= utf-8
Content-Length: 38
攻擊成功！HTTP/1.1 302 Found
Location: http://www.example.com/
Content-Length: 0
Content-Type: text/html; charset=UTF-8
攻擊成功後，惡意程式碼會被執行，可能導致使用者資料外洩或系統崩潰等問題。
PHP開發框架通常會對HTTP回應做一些處理，從而避免HTTP回應拆分攻擊。例如，Laravel框架會透過Response類別來處理HTTP回應，在處理時會對回應中的特殊字元進行過濾和轉義，從而避免惡意程式碼的注入。如果可以使用開發框架的話，建議使用框架內建的回應處理工具來減少風險。
對於HTTP回應拆分攻擊，最有效的預防方法是在輸入端進行過濾和校驗。在PHP中，可以使用filter_var()函數來驗證HTTP請求中的輸入資料。例如：
$url = filter_var($_GET['url'], FILTER_VALIDATE_URL);
if ($url === false) {
die('错误的URL格式');}
#此程式碼可以過濾掉非法的URL格式，避免攻擊者在URL中植入惡意程式碼。
PHP內建的回應頭控制函數可以幫助我們控制HTTP回應頭，進而減少HTTP回應拆分攻擊的風險。例如，可以使用header()函數來設定HTTP回應頭的Content-Type和Content-Length欄位。注意設定時要對變數進行轉義和過濾，例如：
$content = '測試內容';
$content_len = strlen($content);
header('Content-Type :text/html');
header("Content-Length: $content_len");
以上是如何使用PHP預防HTTP回應拆分攻擊的詳細內容。更多資訊請關注PHP中文網其他相關文章！
