csrf:webpy需要自己實現(xiàn)，tornado，flask都可以通過配置

路由：flask用blueprint，webpy靈活嵌套。tornado相對麻煩

xss:webpy 0.39版本可以過濾，flask和tornado不清楚

i/o:tornado非阻塞，其他阻塞

開發(fā)和上手：webpy和flask簡單，tornado用好比較難

模板：都支持，但是webpy和tornado更偏后臺cgi，僅個人感覺。flask的模板在前后端分離下，有點雞肋。

webpy可以注冊處理器，tornado和flask應(yīng)該不行？（需要確認）

對cookie和session的操作，webpy，tornado都比較簡單；flask過封裝了。

flask中的g，相當(dāng)于webpy中的env。大同小異。