Web应用安全的核心问题在于用户可以提交任意输入。
出自:信息安全师