php.symfony-non-literal-redirect

Die Methode `redirect()` prüft ihr Ziel in keiner Weise. Leiten Sie auf eine von Endbenutzern gelieferte URL weiter, kann Ihre Anwendung für die Schwachstelle der nicht validierten Weiterleitung offen sein. Verwenden Sie literale Werte oder eine Allowlist, um URLs zu validieren.

The `redirect()` method does not check its destination in any way. If you redirect to a URL provided by end-users, your application may be open to the unvalidated redirects security vulnerability. Consider using literal values or an allowlist to validate URLs.

La méthode `redirect()` ne vérifie en rien sa destination. Si vous redirigez vers une URL fournie par les utilisateurs finaux, votre application peut être exposée à la vulnérabilité de redirections non validées. Validez les URL avec des valeurs littérales ou une liste blanche.

`redirect()` メソッドは宛先アドレスを検査しません。エンドユーザーが提供した URL へリダイレクトすると、アプリケーションが未検証リダイレクトの脆弱性にさらされるおそれがあります。リテラルを使用するか、ホワイトリストで URL を検証してください。

`redirect()` 메서드는 대상 주소를 검사하지 않습니다. 최종 사용자가 제공한 URL로 리다이렉트하면 애플리케이션이 검증되지 않은 리다이렉트 취약점에 노출될 수 있습니다. 리터럴을 사용하거나 허용 목록으로 URL을 검증하십시오.

Метод `redirect()` никак не проверяет цель. Если перенаправлять по URL от конечных пользователей, приложение может оказаться уязвимо к непроверенным редиректам. Используйте литеральные значения или белый список для проверки URL.

`redirect()` 方法不检查目标地址。若重定向到终端用户提供的 URL，应用可能暴露于未验证重定向漏洞。请使用字面量或白名单校验 URL。

`redirect()` 方法不檢查目標位址。若重新導向到終端使用者提供的 URL，應用可能暴露於未驗證重新導向漏洞。請使用字面量或白名單驗證 URL。