未經驗證的網址重定向( Unvalidatecl Redirects ancl Forwarcls),指某些Web程序提供網頁重定向功能,讓使用者可通過該程序連接到其他網站,攻擊者可利用這種特性,將惡意網站隱藏在網頁重定向的參數中發送給使用者。