$_SERVER['REQUEST_URI']를 JavaScript 문자열에 이스케이프 없이 출력하여 URL을 통한 Reflected XSS가 가능한 취약점을 json_encode()로 안전하게 이스케이프 처리 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>