nginx – 使用$http_host危险吗？

From my own answer,我不得不用$http_host替换$host以解决我的问题…

但这样安全吗？

似乎所有$http_host正在做的是从头部暴露整个HOST.
这里的explanation还不清楚……

有谁知道为什么$http_host会更危险？

编辑

实际上,这是我的第3次编辑……
在阅读之后我应该重新考虑我的立场：
https://stackoverflow.com/questions/1459739/php-serverhttp-host-vs-serverserver-name-am-i-understanding-the-ma

我不确定nginx如何对此做出反应,但是你们认为nginx还会与Chris的测试结果一致,既不安全吗？

在什么情况下,你能想到一种在使用$http_host时利用的方法吗？此外,为什么删除端口号很重要？

我明白有可能危及网络,并发送一些主机：假或旧的IP,然后在我读到其他地方时执行重新绑定攻击？

最佳答案
$host只是$http_host,有一些处理(剥离端口号和小写)和默认值(server_name),所以当使用$http_host时,客户端发送的Host头的“曝光”也不少.尽管如此,这并没有危险.