安全地失败

出错时应该拒绝访问，而不是放行。校验程序崩了就当校验没过。