Xpath 삽입
검증되지 않은 외부입력 값이 XPath 쿼리문 생성에 사용되지 않도록 구현해야 한다. XPath 객체를 통해 쿼리 스트링이 컴파일 되는 부분이 존재하는지 확인한 후 XPath 쿼리스트링에 사용되는 변수가 외부 입력 값 인지 확인 XPath 쿼리에 사용되는 외부 입력데이터에 대하여 특수문자(“, [, ], /, =, @ 등) 및 쿼리 예약어 필터링을 수행 파라미터화된 쿼리문을 지원하는 XQuery를 사용한다