alex067
2018-04-12 08:17:46 UTC
Nehmen wir an, ich habe eine Website unter https://example.com/test . Wenn jemand auf diese Site zugreift, möchte ich ihn einfach zu https://example.com/Test umleiten.
Gibt es hier mögliche Schwachstellen? Oder ist diese Methode sicher, da ich nur von einer gesicherten Site zu einer anderen umleiten werde?
Handelt es sich nur um eine Weiterleitung von einer Site zu einer anderen, oder deuten Sie auf eine Regel hin, wie Sie je nach Groß- und Kleinschreibung umleiten?
Sie fragen nach "einer anderen Site", aber diese sieht im Allgemeinen wie dieselbe Site aus.
Sie fragen "eine andere Site", geben aber Beispiele für dieselbe Site an.Können Sie klarstellen, was Sie meinen?
Um die Kommentare von @chrylis und EthanKaminski zu erläutern, wird der Begriff "Site" im Allgemeinen für eine Domain verwendet, während sich "Seite" auf eine bestimmte Adresse bezieht."Https: // example.com / test" und "https: // example.com / Test" sind also verschiedene Webseiten auf der Website "https: // example.com".
Diese Methode könnte Sie interessieren: [`history.replaceState (null, document.title, 'Test');`] (https://developer.mozilla.org/en-US/docs/Web/API/History_API#The_replaceState () _ Methode)
@Acccumulation: Obwohl dies nicht besonders aussagekräftig sein mag, habe ich das Gefühl, dass es einer Klärung bedarf: `https: // example.com` ist keine [Domain] (https://en.wikipedia.org/wiki/Domain_name), sondern ein [URL] (https://en.wikipedia.org/wiki/URL) (oder allgemeiner eine URI, die eine Obermenge von URLs und URNs ist).Und ich bin mir nicht sicher, ob man sagen kann, dass "(Web-) Site" verwendet wird, um auf die Startseite a.k.a. [Homepage] (https://en.wikipedia.org/wiki/Home_page) zu verweisen.Darüber hinaus können sich ganze Websites (und beliebig viele davon) auf einer beliebigen URL befinden, nicht nur auf der URL, die nach dem Schrägstrich hinter der Domain nichts mehr enthält.
@phresnel-URLs werden zur Identifizierung von Domänen verwendet.Ich habe nicht gesagt, dass "Site" auf die Homepage verweist;"https://example.com/test und https://example.com/Test sind unterschiedliche Webseiten auf der Website https://example.com."bedeutet eindeutig, dass die Site nicht nur die Homepage ist, sondern auch andere Seiten.
@Accumulation: `URLs werden zur Identifizierung von Domains verwendet`: Dies ist nicht sinnvoller als" Autos identifizieren Nummernschilder "oder" Fahrräder sind an Bremsen montiert ".Eine Domain ist nur ein möglicher Teil einer URL.In stark vereinfachter Form lautet eine URL wie folgt: `[Schema]: // [Domäne] / [Pfad]`
(Vollständige Definitionen finden Sie unter den zuvor angegebenen URLs).