验证发送数据是否在HTTP（1.0和1.1）协议中

Question

我正在尝试在python 2.7中编写服务器，它接收并验证客户端使用HTTP协议（1.1或1.0，但必须为两者提供支持）。

如何验证客户端是否正在发送“正确”的协议（1.0或1.1）而不是尝试将代码注入我的服务器？

Answer 1

仔细阅读并实施rfc-2616。这是HTTP-1.1的参考。如果您不使用eval或调用任何外部程序，那么有人可以注入代码的概率非常低。