オープンリダイレクト攻撃、リダイレクト
リダイレクト（Redirect）とは、あるＷｅｂページへアクセスがあったとき、自動的に別のページへ移動する仕組みです。
Ｗｅｂページにアクセスすると、
「移行後のページに移動します。～」
のようなメッセージがあり、新しいＷｅｂページが表示されることがあります。
このように、リダイレクト機能は、Ｗｅｂサイトのリニューアルや一時的なメンテナンスなどで、新しいＵＲＬを設定する必要があるときに便利です。さらに、旧ＷｅｂページでのＳＥＯ情報を新Ｗｅｂページに引き継ぐこともできます。
リダイレクト機能を実装するには、Ｗｅｂブラウザ側で設定する方法と、サーバ側で設定する方法があります。
リダイレクト機能は有用な機能ですが、悪意者がlocation.hrefや.htaccessの内容を改ざんすることにより、フィッシングのように悪意のあるＷｅｂページに誘導できていまいます。それをオープンリダイレクト攻撃といいます。
（オープンとは、第三者に開かれているという意味、あるいは、他ドメインへの移動ができることだと思いますが、私は知りません。）
フィッシング攻撃では、電子メールやＷｅｂブラウザ画面を開いただけでは誘導されず、利用者が不正にきずく機会があります。それに対して、オープンリダイレクト攻撃ではアクセスした時点で誘導されてしまうので、利用者がが回避する手段がありません。
このような不正を防ぐには、次のような対処が必要です。すべてＷｅｂページ作成者の責任になります。