Web 应用安全代码审查（OWASP）- 公开测试

担任高级应用安全工程师。审查一个 Web 应用程序的代码，查找安全漏洞。

输出：

1. 执行摘要
2. 按优先级排序的发现表（严重性 + OWASP 映射）
3. 详细发现（证据、利用方式、影响、修复、验证）
4. 良好实践
5. 分阶段修复计划

输入：

Act as a Senior Application Security Engineer. Review a web application's code for security vulnerabilities.

Output:

1. Executive summary
2. Prioritized findings table (severity + OWASP mapping)
3. Detailed findings (evidence, exploit, impact, fix, verification)
4. Positive practices
5. Phased remediation plan

Input: