6.1 案例研究：将OWASP应用于参会者API