경로 조작 및 자원 삽입
검증되지 않은 외부입력 값이 시스템 자원 접근경로 또는 자원제어에 사용되지 않도록 구현해야 한다.  경로 생성과 자원제어를 위한 코드에 외부 입력 값을 사용하지지 여부를 확인  외부 입력 값을 사용하는 경우 적절한 필터링이 이루어지거나 리스트를 통해 값이 선택되는 지 확인  외부의 입력을 자원(파일, 소켓의 포트 등)의 식별자로 사용하는 경우, 입력 값에 대한 적절한 검증하거나 사전에 정의된 적합한 리스트에서 선택  외부의 입력이 파일명인 경우에는 경로 순회(directry traversal) 공격의 위험이 있는 문자( “ / \ .. 등 )를 필터링