本研究聚焦于“Vibe Coding”这一新兴开发范式，即通过自然语言提示由大语言模型直接生成完整Web应用程序，并探讨一个核心问题：在提示中显式加入安全需求说明，是否能够显著提升生成代码的安全性。作者设计了双提示词对照实验，选取六个功能各异的Web应用，每个应用分别生成两个仅在后缀安全需求章节上不同的变体：基准版本A和安全感知版本B。所有十二个程序均由同一智能体编码助手和同一模型版本在单轮非迭代生成中产出，随后通过静态分析、依赖检查、动态测试和人工审计相结合的方式进行评估，从85个候选问题中确认了75个真实发现。结果显示，安全感知变体在每个应用中的确认问题数量均更少（合计24个对比51个），且未出现Critical或High等级问题；最严重的问题仅能通过人工测试发现。作者强调，由于语料规模较小且每个变体仅生成一次，该研究属于描述性观察而非统计性验证，并将其定位为初步研究，后续计划扩展至多个模型并重复运行实验。该研究为评估LLM代码生成安全性提供了可复用的方法论，并初步表明提示中显式的安全引导可能有效降低漏洞密度，但仍需更大规模验证。适合安全研究人员、AI应用开发者及关注LLM输出安全性的工程团队阅读。

本文针对 Web 应用依赖数据库持久化时因竞态条件导致的安全漏洞展开研究。业界普遍认为将相关数据库操作封装在事务中即可解决此类问题，但作者指出，这种依赖往往被错误地信任。事务的隔离特性取决于数据库管理系统（DBMS）的配置，而常见 DBMS 的默认配置会使事务暴露于多种异常现象中，导致其提供的保护失效。论文通过分析不同 DBMS 默认隔离级别下的行为，揭示了事务隔离不足的具体风险，并讨论了在实际 Web 应用场景中，攻击者如何利用这些隔离缺陷触发竞态条件，进而造成数据完整性破坏或未授权访问等后果。该研究属于系统安全与数据库安全交叉领域，主要贡献在于纠正了对事务隔离的普遍误解，提醒开发者不能仅依赖默认事务设置，而需根据具体业务逻辑验证隔离级别的充分性，或者采用显式锁等补充机制。适合 Web 应用开发者、数据库管理员以及安全审计人员阅读，以理解事务隔离配置不足可能引入的隐患。