漏洞概述 漏洞标题: SourceCoder Customer Review App 1.0 - Improper Input Validation (PoC) 漏洞描述: SourceCoder Customer Review App 1.0 存在输入验证不当的问题。该应用未能对用户提供的输入（如名称和评论字段）进行有效验证，导致在写入本地 JSON 存储文件（reviews.json）时可能引发安全问题。 影响范围 受影响软件: SourceCoder Customer Review App 1.0 测试环境: Windows 10/11 漏洞类型: CWE-20 - Improper Input Validation 受影响文件: review_app.py 修复方案 建议措施: 对用户输入进行严格验证，确保输入数据符合预期格式，避免直接写入存储文件。 具体步骤: 1. 在 文件中，对 和 字段进行输入验证。 2. 使用正则表达式或其他验证方法，确保输入数据不包含恶意字符或格式错误。 3. 在写入 JSON 文件前，对输入数据进行清理和验证。 POC 代码