多年后台开发，不懂网络安全，是不是加一层js做http转发，就能避免暴露php漏洞

反正你攻击的是php，你还得构造恶意参数。那我暴力点，哪怕加一层js，做http参数分析，你的恶意参数就到不了php层喽。 我问了一下gpt，看起来可行。所以其实大厂根本没太在乎，谁家没个网关层啊。 这个事最终还是营销号的狂欢。