别信用户输入

安全的第一课：来自外部的数据都不可信。有人会故意输入奇怪的东西试探你的程序。一律先检查再使用。