在软件工程综合课程中承担后端与数据库设计，基于Spring Boot与MySQL规划用户、商品、订单等六张核心表，完成登录鉴权、分页查询与订单状态流转接口，并编写接口文档与三名组员按周联调。使用JMeter在本地测试环境以五十并发压测，主要查询接口平均响应约一百八十毫秒，课程答辩获小组优秀，借此熟悉了从需求拆解到接口交付的完整开发流程。

在虚拟机搭建本地授权靶场，复现SQL注入与弱口令登录风险，借助Burp Suite与Nmap完成信息收集、漏洞验证和日志排查，整理出十二条加固建议清单；对照OWASP条目撰写实验报告，并在校园技术分享会上讲解验证思路。项目全程限定本地环境、不涉及真实系统，重点沉淀了漏洞复现、风险分级与修复建议的表达方法，与金融科技岗网络安全方向较为契合。