本文针对 Web 应用依赖数据库持久化时因竞态条件导致的安全漏洞展开研究。业界普遍认为将相关数据库操作封装在事务中即可解决此类问题，但作者指出，这种依赖往往被错误地信任。事务的隔离特性取决于数据库管理系统（DBMS）的配置，而常见 DBMS 的默认配置会使事务暴露于多种异常现象中，导致其提供的保护失效。论文通过分析不同 DBMS 默认隔离级别下的行为，揭示了事务隔离不足的具体风险，并讨论了在实际 Web 应用场景中，攻击者如何利用这些隔离缺陷触发竞态条件，进而造成数据完整性破坏或未授权访问等后果。该研究属于系统安全与数据库安全交叉领域，主要贡献在于纠正了对事务隔离的普遍误解，提醒开发者不能仅依赖默认事务设置，而需根据具体业务逻辑验证隔离级别的充分性，或者采用显式锁等补充机制。适合 Web 应用开发者、数据库管理员以及安全审计人员阅读，以理解事务隔离配置不足可能引入的隐患。