关于预防重定向被攻击的一个问题

[hacker1031]

如果网页上的图片加上的链接是这种正则表达式验证的

^http://www.example.com

用什么办法可达到点击图片重定向到新网站，比如转向

http://www.other.com

又如何预防？

[inee]

mason

[hacker1031]

@inee Do you mean http://www.masonhq.com ?

[ihacku]

clickjacking

[inee]

@hacker1031 有不同的方法,有本地搞定
有网站设定的
你指哪个?

[inee]

@ihacku 这玩意在IE上就是畅通无阻的

[hacker1031]

@inee 本地搞定

[hacker1031]

@ihacku 谢谢提供，参考一下。

[inee]

@hacker1031 国外防火墙搞定
浏览器扩展搞定预防

你这其实叫劫持了
xss能达到

[hacker1031]

@inee 把问题再细说一下

比如图片的链接是

?url=http://example.com/

程序中这样处理

if (mb_ereg('^http://example¥.com/', $url)) {
// Check OK

按常理说这种形式可达到重定向目的

?url=http://example.com/%0D%0ALocation:+http://trap.example.com/xyz.php

其实此处只想验证一下“^”正则表达的不足，可上面的办法没达到预想效果。