HTTPリクエストの解釈の差異を利用して、1つのリクエストを2つの別々のリクエストとして扱わせる攻撃はどれか。

OAuth 2.0において、認可コードを攻撃者のサーバーへ送信させるために悪用されるパラメータはどれか。