홈페이지 그루브웹에 대한 10가지 위험 신호

https://writeablog.net/y8drvvy454/and-45824-and-54805-and-46020-and-47700-and-51064-and-46321-and-47197-and-48143-2gjk

이 버전들에는 문제가 더 있는 것으로 파악됐다. URL 매개변수 주입이 가능하다는 것이 추가로 발견된 것이다. 이는 다른 인터페이스들의 통합자원식별자(URI)가 유발되는 방식에 기인완료한다. “URI들을 야기할 경우 사용자가 제공하는 데이터를 URI 요청 매개변수에 배합시키는데, 이 때 URI 인코딩이 아니라 URL 인코딩이 발동됩니다. 다시말해, 사용자가 예상해온 것과 다른