好的，我用“最小可用修改”重绘了 Mermaid 图，避免在边/节点里放引号、尖括号等易触发语法报错的字符；其他内容保持不变。一、讲义要点（SQLi / XSS / CSRF）1. SQL 注入...