가성비 백링크 : 아무도 말하지 않는 것
https://zenwriting.net/o3qpmrh638/and-45824-and-51204-and-45684-and-49828-and-50752-and-51060-and-50612-2027and-45380
이 버전들에는 문제가 더 있는 것으로 인지됐다. URL 매개변수 주입이 가능하다는 것이 추가로 발견된 것이다. 이는 다른 인터페이스들의 통합자원식별자(URI)가 생성되는 방법에 기인끝낸다. “URI들을 생성할 때 유저가 제공하는 데이터를 URI 요청 매개변수에 포함시키는데, 이 때 URI 인코딩이 아니라 URL 인코딩이 발동됩니다. 다시말해, 사용자가 전망해온 것과 다른 결과가