Many frameworks and languages treat

Many frameworks and languages treat "HEAD" as a "GET" request, albeit one without any body in the response. If a
security constraint was set on "GET" requests such that only "authenticatedUsers" could access GET requests for a
particular servlet or resource, it would be bypassed for the "HEAD" version. This allowed unauthorized blind
submission of any privileged GET request.

Kết quả (Việt) 1:

Nhiều khuôn khổ và ngôn ngữ điều trị "Đầu" như là một "GET" yêu cầu, mặc dù một mà không có bất kỳ cơ thể trong các phản ứng. Nếu mộthạn chế bảo mật đã được thiết lập trên "Nhận được" yêu cầu như vậy mà chỉ "authenticatedUsers" có thể truy cập nhận được yêu cầu cho mộtservlet cụ thể hoặc tài nguyên, nó sẽ được bỏ qua cho phiên bản "HEAD". Điều này cho phép trái phép mùnộp hồ sơ của bất kỳ đặc quyền được yêu cầu.

Kết quả (Việt) 2:

Nhiều khuôn khổ ngôn ngữ và điều trị "HEAD" như một yêu cầu "GET", mặc dù một mà không có bất kỳ cơ thể trong phản ứng. Nếu một
ràng buộc an ninh đã được thiết lập trên "GET" yêu cầu như vậy mà chỉ có "authenticatedUsers" có thể truy cập vào các yêu cầu GET cho một
servlet hoặc nguồn cụ thể, nó sẽ được bỏ qua cho "HEAD" phiên bản. Điều này cho phép trái phép mù
trình của bất kỳ yêu cầu GET đặc quyền.