1.1. 漏洞介绍
URL跳转漏洞（URL Redirection Vulnerability）又叫开放重定向漏洞（Open Redirect Vulnerability），是一种常见的网络安全漏洞，它存在于许多网站和应用程序中。该漏洞的根本原因是没有对用户提供的URL进行充分的验证和过滤，导致攻击者可以通过构造恶意URL，将用户重定向到任意的网站或应用程序中。
2024年10月12日
URL跳转漏洞（URL Redirection Vulnerability）又叫开放重定向漏洞（Open Redirect Vulnerability），是一种常见的网络安全漏洞，它存在于许多网站和应用程序中。该漏洞的根本原因是没有对用户提供的URL进行充分的验证和过滤，导致攻击者可以通过构造恶意URL，将用户重定向到任意的网站或应用程序中。
2024年10月12日
URL 转换规则
1.如果 URL 是一个绝对路径 (例如 /images/foo.png)，它将会被保留不变。
2.如果 URL 以 . 开头，它会作为一个相对模块请求被解释且基于你的文件系统中的目录结构进行解析。
3.如果 URL 以 ~ 开头，其后的任何内容都会作为一个
2024年10月12日
微信 URL Scheme 不再永久？一定有小伙伴不知道它是干什么用的，我先普及一下知识点，简单来说，可以通过 URL Scheme 跳转指定内容，以前只支持在微信内部跳转，现在已经支持外部跳转微信小程序指定页面。
就拿小程序官方组件为例，官方申请 URL Scheme 地址，你可以拿此地址在浏览器打开，它会自动跳转指定小程序，如果没有 URL Scheme 地址，你就需要打开微信再找小程序，这样显得特别麻烦。
2024年10月12日
1.url是什么?url(uniform resource locator)中文翻译为统一资源定位符，是internet上资源的地址，比如一个文本文件一张图片，一个视频。通过url我们可以知道网络资源的位置以及访问它的协议。url由互联网工程任务组织 url工作小组制定并成为一个互联网标准。
2.url一般语法，正如由许多不同的获取资源的方法一样，描述这些资源的位置也有多种方案。不同的协议有不同的 url语法，但是url的通用语法为其他协议建立新的方案提供了框架，一般而言url的编写方式如下:<scheme>:<scheme-specific-part> url包含特定的协议名称<scheme>后面是冒号，然后是字符串，该字符串的解释取决于不同协议的具体实现。
2024年10月12日
encodeURI 用来编码URI，其不会编码保留字符。
encodeURIComponent 用来编码 URI参数，除了字符：A-Z a-z 0-9 - _ . ! ~ * ' ( )，都将会转义。
URL 编码是一种将字符串编码为 URL 格式的方法。
它通常用于将数据发送到 Web 服务器或在 Web 浏览器中传输数据。
在 URL 编码中，字符串被转换为一个 URL 参数，这些参数是用短划线分隔的。例如，要将字符串 "Hello, world!" 编码为 URL，可以使用以下步骤：
2024年10月12日
动态url不利于收录，需要先实现伪静态化，在服务器上使用rewrite模块重新编译，更方便被收录。
01-网站URL静态化
（1）搜索引擎在发展初期，一般不太愿意爬行和收录动态URL,主要原因是可能陷入无限循环或收录大量重复内容，造成资源极大浪费。
（2）故以前的搜索引擎对动态URL敬而远之，要想网站页面被充分收录，站长需要
2024年10月12日
我们已经知道，知道了url就可以找到对应的视图函数，那么现在问题来了，如果我们知道了视图函数，要怎么找到url呢？这时候我们就需要url_for函数了。
# coding: utf-8from flask import Flask, url_forimport flask
app = Flask(__name__) # type: Flaskapp.debug = True# 根目录@app.route('/')def hello_world():
return 'Hello World!'@app.route('/login/')def login():
print url_for('hello_world') return 'success'if __name__ == '__main__':
app.run()