신뢰되지 않는 URL 주소로 자동접속 연결
검증되지 않은 외부입력 값이 URL 링크 생성에 사용되지 않도록 구현해야 한다. 외부 사이트로 리다이렉션하는 함수나 메서드가 존재하는 경우 리다이렉션 하는 함수나 메서드의 인자값(url)이 외부 입력 값인지 확인 자동 연결할 외부 사이트의 URL과 도메인은 화이트 리스트로 관리하고, 이용자 입력 값을 자동 연결할 사이트 주소로 사용하는 경우에는 입력된 값이 화이트 리스트에 존재하는지 확인