“非法请求”到底是违背了什么法呀？

作为一个资深程序猿，我常年和 “合法值，合法请求，合法参数，非法请求“ 子类的东西打交道，但截至到今天上午11点，我依然不知道这里的”法“到底是哪部法律，请求给我普法鸭！