#1855·starlette主机头攻击: `url_for()` 不应信任未验证的主机头作者: Kludex创建于 2022年9月10日更新于 2026年7月13日标签need confirmation在 https://GitHub.com/encode/starlette/discussions/1854 中讨论 内容来源: Kludex/starlette查看 GitHub 原文在 GitHub 查看讨论