输入输出

输入与输出：注入、XSS、SSRF 与文件上传的四条边界

输入与输出只有四条边界：参数化查询、按上下文转义、出站域名白名单、上传类型白名单加隔离存储。本文用 0 处字符串拼接、3 处渲染上下文、8 个域名与每月 294 MB 上传量，复算每条边界各自守住什么、漏掉之后会付出什么。