Вот есть такая штука, как Open Redirect, когда ткнул по

Question

Вот есть такая штука, как Open Redirect, когда ткнул по

ссылке и тебя сразу на левый URL уводит
А вот если предварительно тебе покажут, что "через Н секунд вы будете перенаправлены на <URL>", и через Н секунд все-таки редиректят, это, по-вашему, достаточная защита?

ИМХО, делая так, пытаются переложить ответственность на пользователя, типа - мы предупредили, а ты сам вовремя не отказался
Но:
1) пользователя аналогично можно обвинить в том, что он сам по ссылке щелкнул, однако его все же пытаются защищать, даже в ситуации, когда он сам щелкает
2) пользователь не обязательно прочитает, что ему там показывают - нажал и отвернулся или сходил за чаем, пока там ваш ворнинг висит
Так что это больше похоже на табличку "не влезай", чем реальную защиту

ИМХО №2, если уж хочется предупреждать, то не стоит делать перенаправления по таймауту, а нужно требовать повторного клика по ссылке

#html #programming #russian

0

20.10.2021

1 ответов

30 просмотров

Slava · Accepted Answer

Slava

Ну, не совсем. Опен редирект подразумевает редирект в каком-угодно направлении и если редирект правильно реализован, то он и перенаправит куда задумано

0

20.10.2021

169 похожих чатов

Вот есть такая штука, как Open Redirect, когда ткнул по

1 ответов

Похожие вопросы