On peut utiliser des sauts de ligne dans les URLs

Les sauts de ligne (%0A) dans les URLs sont valides mais invisibles dans les barres d’adresse — un vecteur d’hameçonnage sous-estimé à connaître absolument.

Lien source

You can use newline characters in URLs

Discussion sur Hacker News (109 points)