实践安全 Posted on 2026-08-12 | In secure | Visitors 认证 授权 数据权限 2FA 防篡改 幂等 并发/状态机检查 限流 防重放 脱敏 批量操作 Injection / 输入注入攻击 DDOS CSRF XSS CORS