raw 값과 decoded 값

두 표현은 서로 다른 단계의 관찰값이며 다시 디코딩하지 않는다.

raw target

ASCII wire와 퍼센트 escape

프레이밍 로그

raw component

구조 분리 뒤 조각

decoder 입력

decoded value

애플리케이션 문자열

업무 검증

escaped output

HTML 등 소비 문맥 인코딩

응답
경계URL 디코딩이 HTML escaping이나 SQL parameter binding을 대신하지 않는다.

핵심: 로그에는 제어 문자와 민감 값 노출을 제한한다.