flask，tornado,webpy

csrf:webpy需要自己实现，tornado，flask都可以通过配置

路由：flask用blueprint，webpy灵活嵌套。tornado相对麻烦

xss:webpy 0.39版本可以过滤，flask和tornado不清楚

i/o:tornado非阻塞，其他阻塞

开发和上手：webpy和flask简单，tornado用好比较难

模板：都支持，但是webpy和tornado更偏后台cgi，仅个人感觉。flask的模板在前后端分离下，有点鸡肋。

webpy可以注册处理器，tornado和flask应该不行？（需要确认）

对cookie和session的操作，webpy，tornado都比较简单；flask过封装了。

flask中的g，相当于webpy中的env。大同小异。