HTTP и окончания строк

не валидна. строки разделяются \r\n, обрабатывать можно как считаешь нужным, я бы отдал forbidden, потому что с такого дерьма которое шлет такие заголовки пользователи массово не ходят.

filequest прав: http://tools.ietf.org/html/rfc2616#section-4.1

Про rrrrrcrfl там ничего нет.

Валидна. Как keep-alive, без \r. См. rfc2616#4.2, ссылается на rfc822, где говорится о том, что одиночные \r и \n игнорируются.

Но в реальной жизни серверы не слишком следуют rfc при разборе заголовков. Так что одни серверы могут это понять как keep-alive, а другие - как keep-alive\r\r\r\r\r\r\r.

Валидна.

На самом деле нет. rfc2616 не допускает одиночные \r в заголовках.

А где это написно, что-то не найду?

RFC по HTTP в части формата заголовков определено в 2 документах: устаревшем и новом.

1. Устаревший - rfc2616#4.2:
   

   field-value    = *( field-content | LWS )
   field-content  = <the OCTETs making up the field-value
                    and consisting of either *TEXT or combinations
                    of token, separators, and quoted-string>
   TEXT           = <any OCTET except CTLs,
                    but including LWS>
   OCTET          = <any 8-bit sequence of data>
   CHAR           = <any US-ASCII character (octets 0 - 127)>
   CTL            = <any US-ASCII control character
                    (octets 0 - 31) and DEL (127)>
   token          = 1*<any CHAR except CTLs or separators>
   quoted-string  = ( <"> *(qdtext | quoted-pair ) <"> )
   qdtext         = <any TEXT except <">>
   quoted-pair    = "\" CHAR
   

   Из этого всего видно, что одиночный \r (код 13) может встретиться в value, но только внутри кавычек и если экранирован. Надо только учесть, что бывают многострочные заголовки (см. line folding), но для них только одиночных \r тоже нет, только \r\n
2. Новый: rfc7230#3.2
   

   field-value    = *( field-content / obs-fold )
   field-content  = field-vchar [ 1*( SP / HTAB ) field-vchar ]
   field-vchar    = VCHAR / obs-text
   obs-fold       = CRLF 1*( SP / HTAB )
                  ; obsolete line folding
   obs-text       = %x80-FF
   VCHAR (any visible [USASCII] character)
   

   Согласно этому документу одиночного \r вообще быть не может.

Но на САМОМ деле... :)

   Although the line terminator for the start-line and header fields is
   the sequence CRLF, a recipient MAY recognize a single LF as a line
   terminator and ignore any preceding CR.

Да, забавно. Развели зоопарк...