какие атаки можно провести черех хедер запроса ? если его поля нефильтруються ?