HTTPヘッダ・インジェクションとは

Question

PHP初心者です。HTTPヘッダ・インジェクションとは、どのような攻撃手法なのでしょうか？

想定される被害なども教えてほしいと思います。

Answer 1

HTTP・ヘッダインジェクションとは、攻撃者がHTTPレスポンスに任意の
ヘッダやボディを追加する攻撃です。

想定される被害としては３つほどあります。
１つは任意のCookieのセット
２つ目は偽ページの表示
最後に、プロキシサーバ・Webサーバのキャッシュ汚染です。