_1 [net] hiki + attachプラグイン

attach.rbで

<input type="hidden" name="refresh" value="#{$index_page}">

attach.cgiで

if params['refresh'][0] then 
  url=params['refresh'][0].read
else
  url=$cgi_name
end
redirect(cgi, "#{url}?c=#{command}&p=#{page}")

なので、$index_pageに好き勝手なURLを入れてはいけない。