정석 백링크 : 기대 vs. 현실

https://postheaven.net/v8najdz496/and-44592-and-50629-and-50857-b2b-and-49436-and-48708-and-49828-and-54924-and-49324-and-47196-vysz

이 버전들에는 문제가 더 있는 것으로 인지됐다. URL 매개변수 주입이 가능하다는 것이 추가로 발견된 것이다. 이것은 다른 인터페이스들의 통합자원식별자(URI)가 야기되는 방식에 기인한다. “URI들을 생성할 때 유저가 제공하는 정보를 URI 요청 매개변수에 배합시키는데, 이 때 URI 인코딩이 아니라 URL 인코딩이 발동됩니다. 달리말해, 유저가 전망한 것과 다른 결과가