java - 在控制器使用解码为什么会引起安全性问题?

Question

URLDecoder.decode这句话为什么会被安全测试工具测到了造成了注入攻击?

Answer 1

Il ne devrait pas s'agir de l'attaque par injection provoquée par cette phrase elle-même. Il devrait s'agir d'un résultat après décodage de l'URL contenant des paramètres injectables. Des suggestions spécifiques sont de publier du code et des journaux de débogage

.