CRLF回车换行是什么

        回车(CR)和换行(LF)源自电传打字机的操作需求，CR将打印头复位到行首，LF则下移纸张。不同操作系统采用了不同行尾标记：Unix使用 \n，Windows使用 \r\n，Mac使用 \r。这种差异导致跨平台文件显示问题。

---

运行环境：

• Windows-7-Ultimate-x64、Windows-10-BusinessEditions-22H2-x64、CentOS-7.9.2009-x64

1、CRLF的定义

        今天，我总算搞清楚"回车"（Carriage Return）和"换行"（Line Feed）这两个概念的来历和区别了。

        在计算机还没有出现之前，有一种叫做电传打字机（Teletype Model 33）的玩意，每秒钟可以打10个字符。但是它有一个问题，就是打完一行换行的时候，要用去0.2秒，正好可以打两个字符。要是在这0.2秒里面，又有新的字符传过来，那么这个字符将丢失。

        于是，研制人员想了个办法解决这个问题：在每行后面加两个表示结束的字符。一个叫做"回车"，告诉打字机把打印头定位在左边界；另一个叫做"换行"，告诉打字机把纸向下移一行。

2、在操作系统中的应用

        电子计算机的发明，将两个概念也就被搬到了计算机上。那时候存储器很贵，一些科学家认为在每行结尾加两个字符太浪费了，加一个就可以。于是，就出现了分歧： 

• Windows系统：每行结尾是 回车CR换行LF，即 \r\n；
• Unix系统：每行结尾只有 换行LF，即 \n；
• Mac系统：每行结尾是 回车CR，即 \r。

注意：

• Unix/Mac系统的文件，在Windows里打开，所有文字会变成一行；
• Windows系统的文件，在Unix/Mac下打开，在每行的结尾可能会多出一个^M符号。

3、相关的安全问题

        CRLF（Carriage Return Line Feed）字符不仅在文本处理中扮演重要角色，还与安全领域密切相关，尤其是CRLF注入攻击。这类攻击中，黑客通过向应用程序注入恶意CRLF字符，篡改其正常行为。例如：攻击者可能利用CRLF伪造HTTP头部，借此绕过应用程序的安全机制，或与服务器建立未经授权的通信链路。因此，前端开发人员必须掌握此类攻击的原理，并采取有效防范措施，以保障应用程序的安全性。

---

附录：

• 回车和换行 - 阮一峰的网络日志