csrf:webpy需要自己实现，tornado，flask都可以通过配置
路由：flask用blueprint，webpy灵活嵌套。tornado相对麻烦
xss:webpy 0.39版本可以过滤，flask和tornado不清楚
i/o:tornado非阻塞，其他阻塞
开发和上手：webpy和flask简单，tornado用好比较难
模板：都支持，但是webpy和tornado更偏后台cgi，仅个人感觉。flask的模板在前后端分离下，有点鸡肋。
webpy可以注册处理器，tornado和flask应该不行？（需要确认）
对cookie和session的操作，webpy，tornado都比较简单；flask过封装了。
flask中的g，相当于webpy中的env。大同小异。
