java - 在控制器使用解码为什么会引起安全性问题?

Question

URLDecoder.decode这句话为什么会被安全测试工具测到了造成了注入攻击?

Answer 1

Sepatutnya bukan serangan suntikan yang disebabkan oleh ayat ini sendiri. Hasilnya selepas anda menyahkod URL mengandungi parameter boleh suntikan adalah untuk menyiarkan beberapa kod dan log nyahpepijat