外部からのリダイレクト先URL($_GET[‘url’]等)をそのままheader関数に渡す危険性は何か。

攻撃者のサイトにユーザーを強制転送させ、フィッシング詐欺等に悪用される恐れがある。