网址重定向

Web安全防护技术之未经验证的网址重定向

未经验证的网址重定向( Unvalidatecl Redirects ancl Forwarcls)，指某些Web程序提供网页重定向功能，让使用者可通过该程序连接到其他网站，攻击者可利用这种特性，将恶意网站隐藏在网页重定向的参数中发送给使用者。