使用 Javascript 进行重定向是否正确？

Question

我在 asp.net 中有一个基本页面。 在这个页面如果认证有问题，会自动跳转到登录页面，代码如下：

response.write("<script>window.open('" & LoginPage & "','_parent');</script>");

这有安全问题吗？ 我的意思是使用javascript重定向到另一个页面是否存在安全问题？

Answer 1

作为一般规则，任何未从用户输入中清除的内容都会构成威胁。如果 LoginPage 变量来自用户输入，那么它确实可能是一个安全问题，如果处理不当......否则不会。

这个问题有一些有用的回复Good way to sanitize input in classic asp

此外.. JavaScript 是客户端，这意味着它对您的服务器没有影响，只有客户端。