ja, das ist auch korrekt so.
man soll vorher wissen, wohin man weitergeleitet wird.
es kann dieses redirekt-skript jeder benutzen, der will, von daher sollte man es lieber absichern.
bitte siehe die diskussion weiter oben dazu.