下载文件出错Chrome:ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION

最新推荐文章于 2023-06-04 18:13:47 发布
最新推荐文章于 2023-06-04 18:13:47 发布
阅读量1.7w 收藏 6
点赞数 8
CC 4.0 BY-SA版权
分类专栏： chrome 文章标签： chrome下载bug
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Inuyasha1121/article/details/51611533
本文介绍了一个谷歌浏览器特有的bug，在下载文件名含有英文半角逗号的文件时会出现崩溃现象，并给出了相应的解决办法，即确保服务器端设置的content-disposition http头中的filename参数使用双引号包裹。

使用谷歌浏览器下载文件名中带有英文半角逗号的文件时，请求已发送，但响应时发生浏览器崩溃现象，页面提示 ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION ，其他浏览器无此现象，查到是谷歌浏览器特有现象，应该说是一个bug，


服务器端函数响应中若设置了 content-disposition http头，需要确保 filename 参数使用双引号包裹。

有时 filename* 参数也需要使用双引号括起。


参考讨论：http://codeverge.com/embarcadero.delphi.intraweb/chrome-err_response_headers_multi/1061174

Chrome 浏览器 NET::ERR_SSL_OBSOLETE_VERSION 问题及解决方式
oscar999的专栏
03-13 3038
服务器TLS协议版本较低，导致Chrome浏览器无法访问的解决
谷歌浏览器文件下载报ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION
qq_31473465的博客
05-22 1万+
下载文件名中带有逗号“,”的文件，页面提示ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION，使用其他浏览器下载没出现该情况 解决方案：这response设置Content-Disposition的header时，attachment; filename=xxx，后面的文件名用“”包裹起来。 参考：https://blog.csdn.n...
ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION ：浏览器下载报错
奔跑吧笨笨的博客
11-30 8923
ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION：Excel导出报错，浏览器崩溃。 服务端设置的响应头： header('pragma:public'); header('Content-type:application/vnd.ms-excel;charset=utf-8;name = "'.$xlsTitle.'.xls"...
谷歌浏览器下载文件，ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION
shiyihuang的博客
07-03 2625
问题描述：谷歌浏览器下载部分文件时，出现【ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION】报错； 原因分析：下载的文件名中携带了逗号【,】，导致浏览器认为设置了多个请求头。 EG： let fileName = 'file-name(x,y).docx'; response('content-disposition', attachment; filename=${fileName}); 这样浏览器可能会解析为：response('content-di
ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION 错误解决
卩杉的博客笔记
06-13 1万+
今天项目中遇到一个问题解决了半天,就是在用浏览器下载后端生成的 csv 文件时,浏览器对于某些文件会出现崩溃的情况,浏览器直接出现下面这个页面了. 这是问题是由于 header 中的 filename 参数值设置的问题,需要用双引号引起来,如下. header( "Content-Disposition: attachment;filename=\"$filename\"" ); ...
解决：DevTools failed to load SourceMap：… net::ERR_HTTP_RESPONSE_CODE_FAILURE的问题
01-08
在Google chrome开发人员控制台中一直报此错误。（虽然只是一个警告，但是体验还是非常不好） 先说解决方案： 第一种： 在Google chrome浏览器调试工具中，设置该调试工具，点开之后选择Settings 关闭此选项 ...
Chrome 72 73版本 provisional headers are shown及(failed) net:ERR_INVALID_HTTP_RESPONSE问题
GeraldXue的博客
03-20 1万+
Chrome 72 73版本 provisional headers are shown及(failed) net:ERR_INVALID_HTTP_RESPONSE问题 Tag #boa #post #request #response #ajax #provisional headers are shown #net:ERR_INVALID_HTTP_RESPONSE #chrome 问题描述...
phpWord下载出错，状态响应为 net::ERR_INVALID_RESPONSE（500）
define_LIN的博客
10-01 1万+
错误出现 在对PHPWord生成的.docx文件在对其进行下载的时候出现了如图错误： 刚开始对这个问题一头雾水，突然出现，有的电脑能下载，有的不能； 还以为是PHP版本的问题； 查看源码： // 设置自动进行下载 header("Content-type:application/vnd.ms-word"); ...
解决：DevTools failed to load SourceMap：... net::ERR_HTTP_RESPONSE_CODE_FAILURE的问题
热门推荐
weixin_40102925的博客
05-05 4万+
在Google chrome开发人员控制台中一直报...
java下载文件解决net::ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION及下载文件乱码
风的专栏
01-04 7191
1、java下载文件乱码：  String userAgent = request.getHeader("User-Agent");    String formFileName = file.getFileName();       // 针对IE或者以IE为内核的浏览器：       if (userAgent.contains("MSIE") || userAgent.contains("...
下载附件谷歌浏览器报：ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION
iteye_1940的博客
01-23 1115
//修改前webAction代码 package com.web.action; import java.io.FileInputStream; import java.io.InputStream; import java.io.UnsupportedEncodingException; import java.net.URLEncoder; import org.apa...
java 下载ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION解决方法
a734475064的博客
04-24 1400
查看你下载的文件名字是否包含逗号
解决Chrome 下载带半角分号出现net::ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION的问题...
weixin_30681121的博客
01-07 399
方式一：添加双引号Response.AddHeader("content-disposition", "attachment; filename=\"" + FileName + "\"")方式二：替换掉文件的半角分号 var FileName = "www.kzwr.com,酷站网软".Replace(",", "") Response.ContentType = "application/...
解决Chrome 下载带半角分号出现net::ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION的问题
weixinhmz的博客
08-06 345
解决Chrome 下载带半角分号出现net::ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION的问题
java.io.IOException: 你的主机中的软件中止了一个已建立的连接。-- ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION
zhengyidi1357的博客
07-19 2888
记：下载文件名中含有 逗号 会导致 后台报 "java.io.IOException: 你的主机中的软件中止了一个已建立的连接。" 浏览器提示： "ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION"...
PHP ERR_RESPONSE_HEADERS_BIG
wohaoshuai0的博客
11-21 454
这个问题。开发中很少出现并且也很少有对应的资料。这里做下解释： headers中包含的页面的头文件信息。类似url一样长度不能超过256kb。一旦超出就可能在谷歌浏览器上报错。本人出现这个问题的原因是在导出过程中为了用户体验效果更好。在前台展示了导出的进度条。所以在导出的控制器中频繁开关session导致。因此只要避免session的频繁开关就能解决这个问题。 可以参考http://www.php...
下载文件中英文逗号导致下载失败
黑呆呆
06-26 1489
2019-06-26： 由于是具体业务 ，没办法上图 刚刚改完，导出组里面的东西，组名+时间戳就是文件名 组名是另一个组的同事建的，所以有很多像（英文括号，英文逗号，下划线，中划线）之类的字符 遇到一个文件名全都有的，一个一个删，最后才发现只有英文逗号才会导致下载失败 没办法让另一个组的同事将逗号改成别的 ，我就在代码中用别的可以下载的符号代替了 记下来，下次遇到好查 2019-06...
解决在谷歌浏览器下载时文件名包含逗号导致页面显示网页不可用问题
后端开发
06-04 1560
该问题是谷歌浏览器的一个bug，因此我们设置响应头时，对于filename加上引号处理 设置响应头Content-Disposition中实际效果如：content-disposition=attachment;fileName="原文件名称"
(failed)net::ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION
最新发布
06-12
<think>我们已经收集了多个关于`net::ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION`错误的引用信息。现在需要整理错误原因和解决方案，使用中文回答，并确保LaTeX格式正确（虽然此问题可能较少涉及数学公式，但若有变量或代码需注意格式）。同时，回答末尾需要生成相关问题。###错误原因分析根据引用内容，该错误主要发生在使用谷歌浏览器下载文件时，且与响应头中的`Content-Disposition`字段有关：1.**文件名包含特殊字符**：特别是逗号`,`（引用[1][3][4]）或分号`;`（引用[2]）等符号，浏览器可能误认为是HTTP响应拆分攻击（HTTPResponseSplitting）[^3]。2.**浏览器解析机制**：谷歌浏览器对`Content-Disposition`头的解析较为严格，当文件名包含特殊符号且未用引号包裹时，会触发此错误（引用[3][4]）。引用[4]明确指出这是谷歌浏览器的特有现象（可能是一个bug）。3.**多个同名响应头**：错误信息中的“multiple”可能暗示服务器端意外发送了多个`Content-Disposition`头，但引用中更强调文件名中的特殊符号是主因。###解决方案基于引用，提供两种已验证的解决方案：####方案一：用双引号包裹文件名（推荐）在服务器端设置响应头时，将整个文件名用双引号`""`包裹。例如：```javascript//前端JavaScript示例（引用[1]）response.setHeader('content-disposition',`attachment;filename="${fileName}"`);```或Java后端示例（引用[2]）：```javaResponse.AddHeader("content-disposition","attachment;filename=\""+fileName+"\"");```####方案二：替换文件名中的特殊字符移除或替换文件名中的逗号`,`、分号`;`等符号。例如：```javascript//JavaScript示例：将逗号替换为下划线（引用[1]）fileName=fileName.replace(/,/g,'_');```或Java示例（引用[2]）：```javaStringsafeFileName=originalFileName.replace(",","");//移除逗号```####补充建议-**通用性处理**：除逗号和分号外，其他特殊符号（如括号、空格等）也可能引发问题。建议对所有下载文件名进行规范化处理（如仅保留字母、数字、下划线及点号）[^3]。-**其他浏览器兼容性**：此错误主要出现在谷歌浏览器，但统一处理可确保多浏览器兼容。###注意事项-**引号包裹的规范**：引用[3]指出，双引号包裹是符合HTTP标准的方式，能明确告知浏览器整个字符串为文件名。-**避免误判**：错误并非仅由逗号引起，实际中遇到的其他符号（如点号`.`）同样需要处理[^3]。§§相关问题§§1.如何预防文件下载时由特殊字符引发的HTTP头解析错误？2.除了逗号和分号，还有哪些特殊符号会导致浏览器下载报错？3.在服务端设置文件下载响应头时，还有哪些常见错误需要避免？</think> ### net::ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION 错误原因及解决方法 #### 错误原因 该错误主要发生在使用**谷歌浏览器下载文件**时，根本原因是响应头中的`Content-Disposition`字段的文件名（`filename`）包含了**特殊符号**（如逗号`,`、分号`;`、点号`.`等），导致浏览器将单行响应头误判为多行头： 1. **特殊符号触发解析错误** 浏览器（尤其是Chrome）会误将文件名中的逗号`,`、分号`;`等符号识别为响应头的分隔符[^1][^3]。例如文件名`report,2023.xlsx`会让浏览器错误解析为两个独立字段： ``` Content-Disposition: attachment; filename="report" 2023.xlsx" ❌ ``` 这会被判定为HTTP响应头拆分攻击（HTTP Response Splitting）[^3][^4]。 2. **双引号缺失加剧问题** 若文件名未用双引号包裹（`filename="xxx"`），符号解析的歧义性更高[^2]。 3. **浏览器兼容性差异** 该问题在Chrome中最常见（引用[4]明确指出是Chrome特有bug），其他浏览器可能正常下载[^4]。 --- #### 解决方案 ##### ✅ 推荐方案：双引号包裹文件名 在服务端设置响应头时，**强制用双引号包裹整个文件名**： ```javascript // 前端JavaScript示例 response.setHeader('Content-Disposition', `attachment; filename="${fileName}"`); ``` ```java // Java后端示例 response.addHeader("Content-Disposition", "attachment; filename=\"" + fileName + "\""); ``` 此方法符合HTTP规范，明确告知浏览器整个字符串是单一文件名[^1][^2]。 ##### ⚠️ 备用方案：清理特殊符号 移除或替换文件名中的危险符号： ```javascript // 替换逗号/分号（正则全局匹配） fileName = fileName.replace(/[,;]/g, '_'); // 替换为下划线 ``` ```java // Java示例 fileName = fileName.replace(",", "").replace(";", ""); ``` ##### 🔧 增强措施 1. **通用符号过滤** 扩展清理范围至其他特殊符号（括号、空格等）： ```javascript fileName = fileName.replace(/[^\w.-]/g, '_'); // 仅保留字母数字、下划线、点、连字符 ``` 2. **编码文件名**（兼容中文） 使用`encodeURIComponent`避免乱码[^2]： ```javascript response.setHeader('Content-Disposition', `attachment; filename="${encodeURIComponent(fileName)}"`); ``` --- #### 技术原理总结 | 关键点 | 说明 | |-----------------------|----------------------------------------------------------------------| | **根本原因** | 文件名中的`,`等符号被浏览器误判为响应头分隔符 | | **触发条件** | 主要影响Chrome（其他浏览器可能兼容） | | **核心解决方案** | 双引号包裹`filename="${fileName}"` | | **防御性编程建议** | 服务端输出文件名前强制过滤特殊符号 | | **相关安全机制** | 防御HTTP响应头拆分攻击（HTTP Response Splitting）[^3] |