目标: 1000 元 · 已筹: 1336 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 关键信息提取 #### 漏洞潜在点： 1. **SQL查询安全性** - 文件中有多处SQL查询语句，但未见有效的SQL注入防护措施。例如： ```php // 第150行左右 select([ 'd.id', 'd.path', 'd.comment', 'd.title', 'd.filetype', 'd.size' ]) ``` 如果输入参数未经过充分验证和转义，存在SQL注入风险…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。