未經(jīng)驗證的網(wǎng)址重定向( Unvalidatecl Redirects ancl Forwarcls),指某些Web程序提供網(wǎng)頁重定向功能,讓使用者可通過該程序連接到其他網(wǎng)站,攻擊者可利用這種特性,將惡意網(wǎng)站隱藏在網(wǎng)頁重定向的參數(shù)中發(fā)送給使用者。