@kulove 拿几个危害严重的漏洞作为案例，试图帮助公司去建立一个项目安全测试的流程，也是一个发挥你才能的一个机会。

在我看来，这就是一个后台任意文件上传，很多新系统都可能遇到，可以站在程序员的角度帮助他们一起解决。
你提出的想法，在程序员那里更多的会理解是要求，特别是变更代码量多，会造成他们的压力。
可以尝试探讨一下，代码是怎么写的，然后提出你的想法，可能这样写会更安全一些。