Web应用安全的核心问题在于用户可以提交任意输入。