01
화면 입력
로그인 폼, 검색창, 댓글, 게시글 제목은 길이와 형식 검증이
필요합니다.
02
요청 메타
쿠키, HTTP 헤더, Query String도 사용자가 조작할 수 있습니다.
03
파일 업로드
확장자, MIME, 크기, 저장 경로, 실행 가능 여부를 함께 점검합니다.