kb: expand authorized lab coverage and intel automation

05-defense/secure-code/php/ssrf-url-validation.md

@@ -0,0 +1,36 @@
+# ssrf-url-validation
+
+> `LAB ONLY` | 修复主题页
+
+- 语言: `php`
+- 主题: `ssrf-url-validation`
+- 说明: 对 URL、协议、IP 和重定向做 allowlist 校验。
+- 典型场景: 适用于 webhook、URL 导入、远程图片抓取和插件联动调用。
+
+## 脆弱示例
+
+```php
+echo "<div>{$value}</div>";
+```
+
+## 更安全的写法
+
+```php
+echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
+```
+
+## 检查清单
+
+- 明确输入边界与不可信来源
+- 在服务端或可信封装层统一做校验/转义/约束
+- 对关键路径补充自动化测试和依赖升级策略
+
+## 相关系统
+
+- Express
+- Fastify
+- Flask
+- Koa
+- NestJS
+- Node.js
+- Undici