HTTP 응답분할
검증되지 않은 외부입력 값이 HTTP 응답헤더에 삽입되지 않도록 구현해야 한다. Respnse 헤더에 변수가 사용되는 경우 변수가 외부 입력 값인지 확인한 후 개행문자(\r, \n) 제거를 위한 필터링 또는 검증절차가 있는지 확인 요청 파라미터의 값을 HTTP응답헤더(예를 들어, Set-Ckie 등)에 포함시킬 경우 CR, LF와 같은 개행문자를 제거한다.