open-code-review

请审查这组 Java 后端变更，重点检查空指针、线程安全、SQL 注入和异常处理问题，并按具体代码行给出修改建议。

返回带行号的审查意见，指出风险类型、影响原因和推荐修复方式。

请审查这段前端代码，重点识别 XSS 风险、不安全的用户输入处理，以及可能导致敏感信息泄露的实现，并逐行评论。

输出前端安全审查结果，标记高风险代码位置并给出更安全的替代写法。

请对这个合并请求的代码差异做一次完整审查，结合代码规范、潜在缺陷和可维护性问题，生成可直接发布到评审流程的评论清单。

生成结构化审查清单，包含问题摘要、对应代码位置、严重级别和优化建议。