오픈 리다이렉트

취약한 코드 (javascript)

// 취약한 코드
app.get('/redirect', (req, res) => {
  const url = req.query.next;
  res.redirect(url); // https://evil.com 으로 이동 가능
});

안전한 코드 (javascript)

// 안전한 코드 - 허용 URL 화이트리스트 또는 상대경로만 허용
const ALLOWED_HOSTS = ['mysite.com', 'sub.mysite.com'];
app.get('/redirect', (req, res) => {
  const url = req.query.next || '/';
  try {
    const parsed = new URL(url, 'https://mysite.com');
    if (!ALLOWED_HOSTS.includes(parsed.hostname)) {
      return res.redirect('/');
    }
    res.redirect(parsed.href);
  } catch {
    res.redirect('/');
  }
});