Если Content-disposition небезопасно использовать, что мы можем использовать вместо этого?

Question

Я читал here, что использование контента имеет проблемы с безопасностью и не является частью стандарта http. Если контент-распоряжение, что мы можем использовать вместо этого?

Я также искал список всех response fields, независимо от того, является ли он частью стандарта или нет, и я не видел поля ответа, которое можно использовать для замены содержимого.

Answer 1

Ну, информация о нестандарте неверна - см. https://greenbytes.de/tech/webdav/rfc6266.html и http://www.iana.org/assignments/message-headers/message-headers.xhtml (обратите внимание, что Wikipedia совершенно не имеет отношения к этому).