Q
网站安全报告整改建议怎么写才能让开发真去改？
A
建议必须窄、准、短。别说加强安全意识，要说在login.php第23行加一行isset($_POST[token])校验。不说优化输入过滤，要说把filter_input(INPUT_POST， 'user'， FILTER_SANITIZE_STRING)换成FILTER_UNSAFE_RAW再自己做白名单。开发不认大道理，只认哪行代码改什么。你写的不是方案，是补丁说明书。
高分写作经验
热门篇幅区间
推荐写法
数据显示，有38.2%的用户认为，首选的写法是每条建议锁定单个文件单个函数，48.8%%的用户倾向选择3000-5000字，而27.5%%的用户选择1500-3000字，15.2%%选择5000-8000字。新手最容易踩的坑是用管理语言代替技术指令，比如写“提升输入验证强度”却不标出具体函数和参数位置
适用对象
安全工程师、渗透测试员、开发人员、DevOps、安全运营人员
新手常犯的误区
用管理语言代替技术指令，比如写“提升输入验证强度”却不标出具体函数和参数位置
