قم بمراجعة الكود المصدري لتطبيق ويب بلغة PHP (أو Java). ابحث عن الثغرات الأمنية التالية: حقن SQL (SQL Injection)، تزوير الطلب عبر الموقع (CSRF)، وبرمجة النصوص عبر المواقع (XSS). بالنسبة لكل ثغرة تجدها، اشرح كيف يمكن استغلالها، واكتب التصحيح البرمجي اللازم لإغلاقها باتباع أفضل ممارسات الأمان (Security Hardening).