| 名称 | Content-Disposition |
|---|---|
| 作用 | inline/attachment + 文件名 |
| 规范 | RFC 6266；参数编码 RFC 5987 |
| 场景 | 文件下载接口、导出报表 |
附件下载响应
附件下载响应
Content-Disposition: attachment; filename="report.xlsx"; filename*=UTF-8''%E6%8A%A5%E8%A1%A8.xlsx文件名参数会被浏览器处理：不可信内容直接拼入会引发响应头注入；下载的 HTML/SVG 若内联展示可能触发 XSS，务必 attachment + nosniff。