污点追踪源自信息流安全模型，核心思想是给数据打上来源可信度标签并让标签随数据流动传播，不可信来源的数据进入变量或上下文后，送往外部目标的操作为被拦截或降级。