安全审计

以安全工程师视角审计：「{粘贴代码}」。检查注入漏洞（SQL/命令/XSS）及触发路径；认证授权缺陷；敏感信息泄露（日志/异常/硬编码密钥）；不安全API用法。每个问题给出：风险等级、利用场景示意、修复代码。