OWASP

URIの解釈差分を実装前に洗い出す: RFC 3986、percent-encoding、正規化から考える入力検証

URIやURLの入力検証で起きやすい解釈差分を、RFC 3986、WHATWG URL、OWASP、CWEを手がかりに整理します。