一、开始前的一些建议 不要相信任何用户输入或第三方数据来源,包括$_GET、$_POST($_FILES)、$…