Über Sonderzeichen ist es möglich, einen Request zu mehreren zu "erweitern".
X
header('Location: ' . $_GET['url']);
X
script.php?url=http%3A%2F%2Fwww.example.com%2F%0AS et-Cookie%3A+example%3D
X
Location: http://www.example.com/
Set-Cookie: example=