💡 실제 발견 사례: 고양도시관리공사 웹 취약점 진단 결과
사용자 입력이 XPath 쿼리에 직접 삽입되어 전체 XML 데이터 노출

공격 예시:
web — 정상 검색 (웹 상품만)
' or '1'='1 — 전체 상품 조회
' or @id='1 — 첫번째 상품 조회