php - 付款后如何定义 redirect_to url？

Question

我的付款表单中有一个隐藏的输入，如下所示:

<form action="<bank_api>">
    <input type="number" name="amount" />
    <input type="hidden" name="redirect_to" value="<current_url>" />
</form>

支付后我会这样使用它:

header("location: " . $_GET['redirect_to']); 

---

一切正常，只是我觉得有安全问题:

用户可以在提交表单之前简单地更改隐藏输入的值(设置另一个网站的 url)，然后它将在付款后重定向到该网站。看？我的服务器将向另一个网站发送请求。这样可以吗，还是我必须在重定向之前输入一些检查域名？

Answer 1

将 redirect_url 存储在 $_SESSION 中，并在表单提交后检索并删除它。