Cloudflare - олени?

это нормально, просто проверять входые данные надо ото всюду, даже с серверов.

вы конечно придумаете кучу оправданий, что так быть не должно, но сервер — это точно такой же клиент. особенно сейчас, в эпоху расцвета p2p соединений, где клиенты и сервера смешались в кучу.

пусть это послужит вам уроком, что эскейпить данные нужно не только от посетителей сайта. :-)

RU, стало ru.

Что тут эскепить?

Приводить всё приходящее в верхний регистр, очевидно.

пусть это послужит вам уроком, что эскейпить данные нужно не только от посетителей сайта. :-)

Я не спрашиваю что делать, я спрашиваю - ЗАЧЕМ НАДО БЫЛО ЭТО МЕНЯТЬ?

p.s. мнение мамкиных админов локалхоста не интересует, иди дальше впс под кровать проксируй.

дебилы

По-моему как раз таки наоборот. Не думал, что скажу это, но спуфи в чём-то прав, даже не смотря на то, что как обычно сгенерировал очередную порцию бреда. В следующий раз будешь предусмотрительнее. А если хочешь узнать зачем, пиши в клаудвафлю, а не ной на лоре, очевидно же.

Мне интересно, что их побудило изменить это.

В следующий раз будешь предусмотрительнее. А если хочешь узнать зачем, пиши в клаудвафлю, а не ной на лоре, очевидно же.

Я не ною и не жалуюсь, просто не могу найти ни одной причины, зачем им это понадобилось сделать.

Ну и я не капли не удивлен, что линуксоиды защищают такой подход. Не ну а че, ломать - не строить. Жрут и еще нахваливают. Даешь изменения ради изменений!

Я не понимаю, зачем ты сюда это притащил. Ты ждешь, что сейчас кто-нибудь придёт и всё объяснит? Почему нельзя было сразу написать им?

По крайней мере я не говорил, что изменения ради изменений — это хорошо. Но всегда нужно быть готовым ко всему. Если они завтра снова изменят регистр, что тогда делать будешь?

Почему ты спрашиваешь тут, а не в их тех.поддержки?

Я не понимаю, зачем ты сюда это притащил.

Потому что случай интересный. Пишу в сотый раз - Я НЕ ЖАЛУЮСЬ И НЕ ИЩУ СПОСОБ РЕШЕНИЯ, мне просто интересно - что могло побудить их это сделать. Какая то причина ведь наверняка была?
Долго думал, ни одной придумать не смог, даже из пальца высосать не получается.

Сейчас еще интереснее стало - через раз отдают в нижнем/верхнем регистре.

Не нервничай ты так. Я просто пытаюсь донести до тебя простую мысль, что если ты так сильно хочешь выяснить причину, то тебе стоит задать вопрос техподдержке, а не лоровцам. Я не знаю, как это ещё можно объяснить.

Я просто пытаюсь донести до тебя простую мысль, что если ты так сильно хочешь выяснить причину

Вопрос немного шире клаудфларе, поэтому он был задан в Talks.
Ну если намеков и аллюзий никто не понимает, то видимо я зря все это устроил.

Ах вот оно что. Я уж было подумал, что ты упоролся.

Я тебе скажу, половина хостеров олени.

Cloudflare разве хостер?

Я тебе скажу, половина хостеров олени.

Как подсчитывал?

да уже насмотрелся.

Пиши в поддержку cloudflare, я еще раз сверился с RFC и там такого нету для значений. Но для самих заголовков например:

Just as in HTTP/1.x, header field names are strings of ASCII characters that are compared in a case-insensitive fashion. However, header field names MUST be converted to lowercase prior to their encoding in HTTP/2. A request or response containing uppercase header field names MUST be treated as malformed (Section 8.1.2.6).

Вообще может проблемы на твоей строне, потому-что там они явно указывают что коды в ISO_3166-1_alpha-2 и там в uppercase все.

Вообще может проблемы на твоей строне, потому-что там они явно указывают что коды в ISO_3166-1_alpha-2 и там в uppercase все.

Нет, и ты можешь в этом убедиться самостоятельно: возьми любой домен который висит у них и посмотри заголовки.

Пиши в поддержку cloudflare

В сто первый раз повторюсь - я не ищу способ решения проблемы, я пытаюсь осмыслить эти изменения ради изменений. Например по той же причине я перестал юзать линукс на десктопе.

Сейчас еще интереснее стало - через раз отдают в нижнем/верхнем регистре.

Я не знаю что это за информация, но есть подозрение что у них на резервном серваке другие настройки и тебе отдает то один, то другой.

Это не мне отдают, это товарищи мне сообщили вчера.
Не знаю, что там творится и зачем они все это начали.