http - cookie 集中可能存在的漏洞

Question

所以我有一个子域，每次有人访问它时，它都会将该人重定向到登录子域，并使子域之后提交的整个路径成为在进行重定向之前设置的 cookie，而不进行任何清理。例如：

子域访问：sub.domain.com/some/path

创建 cookie 头响应：Set-Cookie: save_path=some/path; 域=sub.domain.com；路径=/ ;

即使我在访问字符串时正确清理了字符串或在必要时显示它，这是否会给任何类型的漏洞留下空间？

谢谢您的帮助。

标签： httpsecurity