javascript - window.location = example.com?q= 是否易受 XSS 攻击？

Question

假设我有以下代码:

//--get the value that was passed in via a query string parameter
var passedInQueryStringValue = getQueryStringValueFor("someKey");
//--append the value to the window.location as such:
window.location = "https://example.com?q=" + passedInQueryStringValue ;

这是否容易受到 XSS(或任何其他与此相关的攻击)的影响？假设 example.com 正确处理了发送过来的 q 的任何值，因为这不是我感兴趣的部分。

这里感觉有些可疑，但我不确定是否存在漏洞。

Answer 1

这一切都取决于 example.com 对查询字符串 q 做了什么