偶看网络营销博客通过360网站安全监测出现——HTTP响应拆分漏洞（WASC Threat Classification）
该漏洞的危害：攻击者可能注入自定义HTTP头。例如，攻击者可以注入会话cookie或HTML代码。这可能会进行类似的XSS（跨站点脚本）或会话固定漏洞。
解决方案：限制用户输入的CR和LF，或者对CR和LF字符正确编码后再输出，以防止注入自定义HTTP头。
偶看网络营销博客出现这个问题，是因为添加了wordpress评论外链跳转功能，站外网址的跳转是使用“/?r=”直接跳转，没有使用中间跳转页，而且代码过滤不严格，即
$redirect = $_GET['r'];
后面必须过滤CR和LF字符，在该代码后面加上
$redirect = trim(str_replace("\r","",str_replace("\r\n","",strip_tags(str_replace("'","",str_replace("\n", "", str_replace(" ","",str_replace("\t","",trim($redirect))))),""))));
即可成功修复HTTP响应拆分漏洞。
