在该网页填写投资信息后，攻击者可更改其中的参数jumpurl和errorurl，导致任意url跳转，攻击者可以利用该漏洞执行钓鱼攻击

对URL进行进行白名单检测； 对URL格式进行严格匹配，正则匹配需从开头开始。