OAuth 2.0において、認可コードを攻撃者のサーバーへ送信させるために悪用されるパラメータはどれか。

高速なJSON処理が可能な一方で、過去に多くのデシリアライゼーション脆弱性が報告された中国製ライブラリはどれか。