Amazonクライアントなど)で想定外の行動を引き起こすように入力やパラメーターの値を変更する攻撃手法です。ウェブサイトが受信データを検証せずに処理すると、コードインジェクション攻撃を受ける可能性があります。Amazonクライアントウェブサイトでは、認可サービスからの入力データ(特にstateパラメーター)を処理する前に検証する必要があります。ユーザープロファイルがプログラムで使用されている場合はそのデータも検証する必要があります。無断複写·転載を禁じます。