摘要： URL任意跳转漏洞，又叫开放重定向漏洞，是一种常见的安全漏洞。当访问时用widow.href或者window.localtion指定跳转地址时，会报此漏洞。 网上的解决方案大致分为两种。 方法一：种是对跳转URL进行加密，使用方法 function validateURL(surl) { var u 阅读全文