一、开始前的一些建议 1.不要相信任何用户输入或第三方数据来源,包括$_GET、$_POST($_FILES)…