PHPのheaderの「一度に複数のヘッダを送信」とは？

質問

VBAやフォートランは我流で経験してますが、PHP初心者です。
ご教示願います。

「PHP マニュアル」のサイトでheader関数の説明で、
http://jp.php.net/manual/ja/function.header.php

次のような説明を見つけました。

「4.4.2 および 5.1.2 この関数は一度に複数のヘッダを送信できないようになりました。 これは、ヘッダインジェクション攻撃への対策です。」

とありますが、
「一度に複数のヘッダを送信」とはどういうことでしょうか？

同じページの例に、

<?php
$last_modified_time = filemtime($file);
$etag = md5_file($file);

header("Last-Modified: ".gmdate("D, d M Y H:i:s", $last_modified_time)." GMT");
header("Etag: $etag");

if・・・中略・・・}

?>

とありますが、
この２つの「header」は「一度に複数のヘッダを送信」にはあたらないのでしょうか？

よろしくお願いします。

回答No.1

noname#68775 · ベストアンサー

header 関数の引数に複数指定できないだけでは？

NG：
header("Last-Modified: ".gmdate("D, d M Y H:i:s", $last_modified_time)." GMT"."\n"."Etag: $etag");

ちなみに、MySQLのクエリーを実行する関数
mysql_query
にも複数指定することはできません。

NG：
$query = "select * from hoge1; select * from hoge2";
mysql_query($query);

SQLインジェクションをある程度防げます。

お礼

早速のご回答ありがとうございます。

ということは、以前は

NG：
header("Last-Modified: ".gmdate("D, d M Y H:i:s", $last_modified_time)." GMT"."\n"."Etag: $etag");

の書式があったけども、禁止されたということですか？

そして、

header("Last-Modified: ".gmdate("D, d M Y H:i:s", $last_modified_time)." GMT");
header("Etag: $etag");

の使い方は、問題ないということでしょうか？

念のため、ご教示いただけると幸いです。よろしくお願いいたします。

回答No.2

noname#68775

もともと複数指定することはできないのではないでしょうか？
詳しい経緯は分かりませんが、不正アクセス対策？なのではないでしょうか？

header("Last-Modified: ".gmdate("D, d M Y H:i:s", $last_modified_time)." GMT");
header("Etag: $etag");

はOKです。
echo する前であれば、header 関数はいくつでも呼べます。

お礼

早速、ご回答ありがとうございます。

header("Last-Modified: ".gmdate("D, d M Y H:i:s", $last_modified_time)." GMT");
header("Etag: $etag");

がOKということであれば問題は解決しました。

実際にPHPに書き込んで試してみたところ、
エラーもなく、また、ヘッダ情報にも反映されています。
（PHPのバージョンは4.4.6）

「一度に複数のヘッダを送信」の意図がいまいち釈然としませんが、
きっとANo.1でご回答いただいたことなのでしょうね。

ありがとうございました。