安全：不信任输入

所有外部来的数据都当作可能有害的，先校验再使用。