如何避免HTTP表头注入使程序更健壮？

Question

如果一个网站使用了cookie，可通过注入HTTP表头的方式登录下面的表单

Username:
Password:

方法是注入一行新代码，如Set-Cookie,或使用SID，攻击例怎么做？又如何避免？

Answer 1

加密码你的Cookie/SID，并实现可靠的验证机制。