injection-xss-csrf-audit - 审计注入、XSS、CSRF 与安全标头

审计提供的代码和配置中的注入、XSS、CSRF、验证及安全标头问题，并提出具体修复方案和测试建议。