在我刚到一个新的技术环境工作时，一个细微但普遍的现象引起了我的注意：即便是经验丰富的产品经理，在评估一个重定向链接可能带来的风险时，他们的警惕性有时似乎与技术人员略有出入。这并非说他们不重视安全，但对于这种“看似无害”的跳转，其背后隐藏的潜在危害，或许在不同文化语境下，其被感知和理解的深度，确乎存在微妙的差异。我们通常将这种不经意间放行的“便利”通道，称作URL跳转漏洞，或者更专业点儿，开放重定向。

我们不妨将它想象成一个用户旅程。在这个旅程中，正常流程应该是：用户点击了某个链接，服务器检查该链接指向的内部资源，然后将用户带到正确的内部页面。但是，当存在开放重定向漏洞时，这个旅程就被劫持了。攻击者会精心构造一个链接，比如，http://合法网站.com/redirect?url=http://恶意网站.com。你看，原本应该是跳转到合法网站内部的某个页面，但现在，那个 url 参数却指向了外部，而且是攻击者预设的陷阱。服务器可能“傻乎乎”地直接执行了这个重定向指令，将毫无防备的用户送入恶意网站，这也就是“开放重定向攻击原理”的精髓所在。