إعادة التوجيه المفتوحة Open Redirect

الصياغة

GET /login?next=<وجهة يتحكّم بها المستخدم>

📄 مثال

// ✅ آمن: تحقّق من الوجهة مقابل قائمة بيضاء من المسارات الداخلية فقط
function safeRedirectTarget(next) {
  if (typeof next !== "string") return "/";
  if (!next.startsWith("/") || next.startsWith("//")) return "/"; // لا روابط خارجية
  return next;
}

res.redirect(safeRedirectTarget(req.query.next));

أهم النقاط

💡 نصائح عملية

• الأسهل والأضمن: لا تقبل رابطًا كاملًا من المستخدم إطلاقًا — استخدم معرّفًا قصيرًا يُترجَم لوجهة معروفة على الخادم

⚠️ أخطاء شائعة

• التحقّق من الوجهة بفحص "هل تبدأ بـ /" فقط دون رفض "//" — لا يزال يُفسَّر كرابط خارجي بمتصفّحات كثيرة

خصائص ذات صلة