ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない

ちょっと昔の記事だがメモとして貼っておく。

ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない

ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけないというのは覚えているんだけど、いつもその具体的な理由を忘れちゃうので。