HTTP的Content-Disposition头部主要用于在响应中指定文件的名称和类型，告诉浏览器如何处理文件。下面是Content-Disposition头部的详细说明和两个示例。
1. Content-Disposition头部的格式
Content-Disposition头部的格式如下：
Content-Disposition: type; name="name"; filename="filename"
其中，type的值可以是attachment或inline。其中attachment表示将文件作为附件下载，而inline表示在浏览器中直接打开文件。name表示表单中的名字，filename表示文件的名称。
如果我们指定了filename，Content-Disposition头部通常建议使用utf-8编码对文件名进行编码，以避免出现乱码问题。
2. Content-Disposition头部的作用
Content-Disposition头部的主要作用是提示浏览器如何处理响应中的文件。通常，我们在开发下载功能的时候，需要在响应头部的Content-Disposition字段中指定文件名称，并以attachment类型返回。这样就可以弹出文件下载对话框，提示用户将文件保存到本地设备。
另外，使用Content-Disposition头部还可以防范“插件漏洞攻击”的问题。例如，通过在Content-Disposition头部中设置严格的“文件类型”来防止黑客使用多媒体播放器插件进行攻击。
3. Content-Disposition头部的示例
下面是两个Content-Disposition头部的示例：
示例一：使用attachment类型下载文件
HTTP/1.1 200 OK
Content-Disposition: attachment; filename="example.pdf"
Content-Type: application/pdf
Content-Length: ...
...
上述示例通过指定Content-Disposition为attachment类型，设置文件名为example.pdf。这样在浏览器中打开响应时，会自动弹出文件下载对话框。
示例二：使用inline类型在浏览器中直接打开文件
HTTP/1.1 200 OK
Content-Disposition: inline; filename="example.pdf"
Content-Type: application/pdf
Content-Length: ...
...
上述示例通过指定Content-Disposition为inline类型，设置文件名为example.pdf。这样在浏览器中打开响应时，会直接在浏览器中展示PDF文件，而不是提示用户下载文件。
总之，Content-Disposition头部可以为网站开发带来更好的用户体验，同时也能够增强网站的安全性。