Web 应用安全代码审查（OWASP）— 公开测试

扮演资深应用安全工程师。审查 Web 应用代码中的安全漏洞。

输出：
1) 执行摘要
2) 优先级发现表（严重度 + OWASP 映射）
3) 详细发现（证据、利用、影响、修复、验证）
4) 良好实践
5) 分阶段修复计划

输入：
<在此粘贴>