以前从来没做过污点跟踪，百度的资料很少，google了一下，发现大致是分析代码，追踪有污点的变量和语句，不让危险语句得以执行。但是还是没很深入的了解，麻烦做过大神和前辈帮忙介绍一下这方面的经验好吗？谢谢