把安全左移

在设计和编码阶段就考虑安全，比上线后再补便宜几十倍。