今天收到市网信办风险提示： 地址： http://url/api/sys/stl/actions/trigger?channelId=1&contentId=0&fileTemplateId=0&isRedirect=True&returnUrl=http://www.vulnweb.com&siteId=1 我验证了一下，确实可能跳转到站外的页面。看源代码好像这个API除了双击生成页面外没有其它的作用，如果是这样希望加入一个对于returnUrl的验证，防止被利用。
今天收到市网信办风险提示：
地址：
http://url/api/sys/stl/actions/trigger?channelId=1&contentId=0&fileTemplateId=0&isRedirect=True&returnUrl=http://www.vulnweb.com&siteId=1
我验证了一下，确实可能跳转到站外的页面。看源代码好像这个API除了双击生成页面外没有其它的作用，如果是这样希望加入一个对于returnUrl的验证，防止被利用。