ベストアンサーの通り、パラメータをURLエンコードしないと、環境依存だがHTTPヘッダインジェクションの可能性があるね

ockeghemockeghem のブックマーク 2016/10/10 20:24

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

header関数でURLパラメータに$_REQUEST['hoge']を使いたい

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう