检查通过却失效：10种隐蔽陷阱

Ten ways a check passes while the thing it checks is broken

在一次针对网站的审计中，我亲眼目睹了10种检查机制失效的典型案例：明明检查显示通过，实际问题却层出不穷。从无法失败的脚本、错误的语法匹配，到只检查源码却忽略渲染结果，这些陷阱让严重缺陷在绿灯下悄然潜伏。文章指出，检查通过只是声明而非事实，真正的验证需要重新运行工具或换一种方式测试。通过具体案例，揭示了为何可靠性不等于有效性，以及为何沉默往往被误读为成功。最终结论是：只有敢于让检查失败，才能发现真实的问题。