静态代码扫描问题修复之--（输入验证 重定向[Java]）

问题描述:

        在Java应用中，未经过严格验证的用户输入直接控制重定向URL，构成了严重的安全威胁。攻击者能够利用此漏洞，精心构造恶意URL，诱导用户跳转至钓鱼网站、下载恶意软件或泄露敏感信息。例如，未经验证的重定向功能允许黑客通过伪装可信链接诱骗用户点击，从而实施挂马、密码窃取等攻击。

案例分析:

应用程序允许未验证的用户输入控制重定向中的URL,攻击通过构建URL，使用户重定向到任意URL，利用这个漏洞可以诱使用户访问某个页面，挂马、密码记录、下载任意文件等，常被用来钓鱼。

*例如*：以下Servlet代码会接收前台的url参数，然后Servlet进行一系列业务操作后重定向到该链接，一般情况下这个链接可能是默认的，例如登陆处登陆成功后跳到首页，但是这种情况没有限制用户输入自定义的链接。

public class RedirectServlet extends HttpServlet {
    private List<String> safeUrls; // 预定义的安全URL列表
​
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        ...
        String query = request.getQueryString();
        if (query != null && query.contains("url")) {
           &nbs