■[セキュリティ]ログイン成功時のリダイレクト先 21:57 高木浩光＠自宅の日記 - ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない 簡単な対処方法は、Yahooがやっているように、ログイン成功時に「backurl」のドメインなどをチェックをして、「自サイト外」ならばリダイレクトせずにエラーにする方法なんでしょう。 ですが、「自サイト内」に任意サイトに飛べるリダイレクタを抱えていると、 ログイン成功 → 自サイト内のリダイレクタへ → 外部のフィッシングサイトへ のように...