反正你攻击的是php，你还得构造恶意参数。那我暴力点，哪怕加一层js，做http参数分析，你的恶意参数就到不了php层喽。 我问了一下gpt，看起来可行。所以其实大厂根本没太在乎，谁家没个网关层啊。 这个事最终还是营销号的狂欢。