java - 在java中使用url.openConnection()函数安全吗？

Question

我有一个缩短的网址。现在我使用 HttpUrlConnection 打开带有缩短链接的连接。

URL url = new URL(myshortened url);

现在我通过调用打开连接:

HttpURLConnection httpurlconnection = url.openConnection();

最后，我通过调用提取包含实际目标 URL 的位置 header :

String expandedurl = httpurlconnection.getHeaderField("Location");

最后，我通过调用断开 httpurlconnection:

httpurlconnection.disconnect();

我想知道我使用的URL是否是恶意网站，是否会对调用主机造成任何损害？如果是，那么它可以通过哪些方式攻击调用主机？

编辑:我什至通过调用禁用了重定向:

httpurlconnection.setInstanceFollowRedirects(false);

Answer 1

这取决于您如何处理结果。例如，如果您使用它来查询数据库，它可能容易受到 SQL injection 的攻击。 .