### 短信功能流程重点检查项

寻找缺失的校验与状态控制

- **频率限制缺失**：检查执行发送短信的代码前，缺失针对同一手机号或IP的发送频率/次数判断逻辑的风险（导致短信轰炸）。
- **人机校验缺失**：审查公共发送接口缺失图形验证码、滑块等前置人机验证机制的风险（导致接口被恶意刷量）。
- **内容用户可控**：审查构造短信内容时，拼接了由用户可控的参数发生给任意对象（导致短信内容恶意注入）。
- **输入未绑定**：审查敏感操作二次认证中（如资金转账、修改密码等），目标手机号完全信任前端传入参数，未与当前登录用户会话身份进行绑定的逻辑缺陷（导致手机号二次鉴权失效）。
