标签：安全审计

博客系统安全审计实战：从发现到修复的完整记录

对运行多年的原生PHP博客系统进行一次全面安全审计，从密钥管理、IP伪造、SSRF到XSS和CSP，记录从发现问题到修复落地的完整过程。