防御性编程

别假设输入一定合法。用户可能输入负数、零、空、超大的数。先检查再使用，程序才不会莫名其妙崩掉。