Unvalidated Redirects
未验证重定向是应用将用户输入直接用于重定向目标，可被钓鱼利用，与开放重定向同义。
用途
理解重定向目标未验证导致的钓鱼风险与防御。
机制
redirect(user_input) 未验证目标 URL 是否在可信域，攻击者构造钓鱼链接。防御：重定向白名单、相对路径、中间页确认。
用例
- 钓鱼防御
- 重定向安全
- URL 验证
未验证重定向是应用将用户输入直接用于重定向目标，可被钓鱼利用，与开放重定向同义。
理解重定向目标未验证导致的钓鱼风险与防御。
redirect(user_input) 未验证目标 URL 是否在可信域，攻击者构造钓鱼链接。防御：重定向白名单、相对路径、中间页确认。