java - 在控制器使用解码为什么会引起安全性问题?

Question

URLDecoder.decode这句话为什么会被安全测试工具测到了造成了注入攻击?

Answer 1

この文自体によって引き起こされるインジェクション攻撃ではないはずです。URL をデコードした後の結果には、インジェクション可能なパラメーターが含まれているはずです。