我们的开发一般不太关注安全功能，只关注业务功能。所以，很多应用系统对输入验证考虑较少。一、站在安全的角度来说，应当对所有输入来源进行严格的验证，这是防范各种安全攻击（如SQL注入、跨站脚本攻击XSS、...