Me he topado con un escenario en el que el conjunto de caracteres no se ha eliminado o verificado.
¿Cuál es la implicación de seguridad al no confirmar el conjunto de caracteres esperado? ¿También puede proporcionar un ejemplo práctico para ilustrar las implicaciones de seguridad?
Suponga que el conjunto de caracteres debe ser UTF-8.