开放重定向是指那些通过请求(如登录或提交数据)将要跳转到下一个页面的URL,有可能会被篡改,而把用户重定向到外部的恶意URL。IFrame框架钓鱼经常被用来获得合法用户的身份,从而以合法用户的身份进行恶意操作。