Re: INN / Pliement d'entêtes modifiés par filter_nnrpd.pl

Bonjour Marc,

Est-ce qu'INN 2.6.3 auto-plie les entêtes modifiés dans filter_nnrpd.pl
(filter_post()) ?
 a) si l'utilisateur injecte un Cancel-Lock très long?

Non, INN ne modifie pas de lui-même les en-têtes générés par un client (à de rares exceptions près comme le Path).
Un en-tête Cancel-Lock "très long" est valable. Chaque ligne d'en-tête peut contenir jusqu'à 1000 octets (incluant le CRLF final). Il n'y a aucune obligation de plier à 78 octets les champs qui n'utilisent pas des mots encodés en MIME.

b) si mon code ajoute encore les infos serveurs? en modifiant
    $hdr{'Cancel-Lock'} et en configurant $modify_headers = 1 ?

Non, le contenu de $hdr{'Cancel-Lock'} sera utilisé tel quel. Le filtre Perl doit le plier, si souhaité.

Cette ligne Cancel-Lock a l'air bien longue (pas pliée):
(184 octets)
 Cela a l'air de marcher quand même :)

C'est normal.
--
Julien ÉLIE
« Rien ne serpe de courir ! » (Druides gaulois)