Hi,

Sicherheit? Die potentielle Sicherheitslücke sehe ich hier nicht.

Naja, doch: potentiell andere Redirects unterschieben. In dem Fall kommt ja die URL von der Client-Seite, und das ist immer problematisch dann darauf umzuleiten; so funktionieren ja die CSRF-Attacken. Man schiebt dem User eine URL unter, so dass er darauf zugreift ohne es zu merken.

dann ist dir wohl die Passage entgangen, in der ich vorschlug, den Referer bzw. die beim Absenden des Formulars zurückgegebene Info zu überprüfen, ob es eine URL mit dem Host forum.selfhtml.org ist - und falls nicht, einfach stur auf die Foren-Übersichtsseite zu leiten.

So long,
 Martin