随着微博的盛行，短链接也渐渐被广大网民们所熟识。但是，短链接是通过什么原理实现的呢？在短链接带来便利的同时又是否会带来安全隐患呢？为此，瑞星安全专家唐威提醒用户，一定要注意短链接安全。
短链接跳转地址
这里的结果是该短链接地址跳转的地址是百度的首页。
当然，调用其他网站提供的接口反馈的结果是经过加工处理的，不能看到服务器反馈回来的数据报文。那么我们自己构造一个工具实现对短链接地址的查看，构造PHP代码如下图2所示：
图2
以上代码的作用是接收用户输入的短链接地址，并发送相应的HTTP请求，并将服务端返回的数据信息进行显示。将以上代码保存在安装有PHP的环境中，并保存为CheckTinyUrl.php，使用方法是在命令行模式下执行命令“php CheckTinyUrl.php短链接地址”，这里使用新浪微博中的短链接进行测试，测试结果如下图3所示。
图3
从返回的结果中可以发现，HTTP返回的状态码为302，并且重定向的地址在Location段中，正是我们之前测试输入的瑞星新闻的地址。
同样，也可以通过其他程序设计语言编写相应的短链接重定向检测工具，方便应用在未安装PHP语言环境的机器中，实现的原理都是通过提交数据包并接收返回的HTTP数据报文头信息，查看到相应的重定向地址，如下图4所示。
图4
现在，越来越多的人开通了自己的微博，网民必须提高警惕，尤其是针对第三方授权应用，建议获取短链接重定向的完整URL地址后再安全浏览。并安装安全防护软件，对可能存在的恶意网址、恶意钓鱼地址、恶意XSS跨站脚本攻击及网马攻击等行为进行有效拦截。
网友评论