대시보드 시각화 툴 어워드 : 우리가 본 최고, 최악, 기이 한 것

https://zenwriting.net/x6bdhjx068/and-52572-and-49888-and-53944-and-47116-and-46300-and-50640-and-51456-and-49692-and-54644

이 버전들에는 문제가 더 있는 것으로 파악됐다. URL 매개변수 주입이 가능하다는 것이 추가로 발견된 것이다. 이는 다른 인터페이스들의 통합자원식별자(URI)가 유발되는 방법에 기인된다. “URI들을 생성할 때 유저가 제공하는 정보를 URI 신청 매개변수에 배합시키는데, 이 때 URI 인코딩이 아니라 URL 인코딩이 발동됩니다. 다시말해, 유저가 예상한 것과 다른 결과가 나오도록