cwp-security-review

对 Control Web Panel (CWP) 管理员或用户模块进行安全审查，包含按严重性排序的问题发现项及精确修复方案。适用于以下场景：应要求审查、审计、加固或“检查”CWP模块、AJAX文件、安装程序或引擎脚本的安全性；在发布模块前；或当代码涉及 $_SESSION、$_POST/$_GET、mysqli、shell_exec/proc_open、文件路径、/usr/local/cwpsrv 下的备份或恢复操作时。涵盖防护机制、管理员会话、CSRF、白名单、Shell 注入、SQL 注入、路径遍历、XSS、敏感信息、权限控制、速率限制及审计日志。不适用于编写模块本身（请使用 cwp-admin-module 或 cwp-user-module）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本