トップページ > コンテンツ > ネットワーク関連メモ > ネットワーク運用編 > セキュリティ関連 > オープンリダイレクト

概要

リダイレクト時に、元々リクエストしたURLとは別の悪意のあるURLへ誘導することにより
攻撃をしかける方法。

以下のようにして、悪意のあるサイトに誘導する。

http://正規のサイト?リダイレクト先を指定する変数=悪意のあるサイト

対策例

• クッションページを置く
• リダイレクト先のURLを制限する