常见漏洞验证121 条

CSV 注入检查（表格公式）

导出的 CSV/表格被表格软件打开时，以公式起始符开头的单元格会被求值；检查导出功能对用户可控字段的处理。

验证步骤

1. 测试账号提交以公式起始符开头的标记串
2. 触发导出（CSV/Excel），检查单元格是否原样保留公式形态
3. 记录字段与导出场景
4. 仅记录现象，不在真实表格软件中打开运行

修复视角：导出时统一清洗或转义（前缀单引号/空格），并提供安全导出格式选项。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌