标头中使用的 URL 的卫生：位置？

问：

在多步骤表单流程中，我收到一个 URL 作为表单字段。

处理后，我的PHP脚本使用重定向到该地址header("Location: ...");

除了可能被滥用为色情网站的重定向服务以在电子邮件中生成看起来无害的链接（开放重定向，可以通过将 URL 与本地域匹配来提供帮助）之外，在此过程中是否有任何黑客/利用危险需要注意？

我想到的一件事是将换行符偷运到 URL 中，这可能会打开向客户端发送任意标头的可能性。