Open redirect
Në shqip: Ridrejtimi i hapur
ShpjegimiSQ
Nëse faqja jote ridrejton te çdo adresë në ?next=, sulmuesi dërgon lidhje si faqjajote.al/hyrje?next=faqe-e-rreme.com — që duket e besueshme, por të çon te phishing. Lejo vetëm adresa të brendshme.
EnglishEN
If your site redirects to any address in ?next=, an attacker sends links like yoursite.com/login?next=fake-site.com — which look trustworthy but lead to phishing. Allow only internal addresses.
Si ta mendosh
Si një tabelë rrugore e vërtetë që dikush e ka kthyer drejt një shtegu të rrezikshëm.
Lexoje në anglisht
Like a genuine road sign someone has turned towards a dangerous path.