Nagłówki HTTP

Znaczenie nagłówka HTTP Content-Disposition

Content-Disposition wskazuje, czy treść ma być wyświetlona inline, czy pobrana jako plik.

Znaczenie

Serwer podaje instrukcje prezentacji i nazwy pliku dla treści odpowiedzi.

Powszechnie używają go pobierania plików, generowane raporty i załączniki.

Sprawdź kodowanie nazwy pliku, zachowanie załącznika oraz to, czy nazwy plików kontrolowane przez użytkownika są bezpiecznie oczyszczane.

Content-Disposition: attachment; filename="report.pdf"

inline: Przeglądarka może wyświetlić treść wewnątrz strony lub karty.
attachment: Przeglądarka powinna potraktować odpowiedź jako pobranie.
filename: filename="report.pdf"Sugeruje nazwę pliku dla pobieranego załącznika.