肯定要区分外部输入、内部输入

外部输入不可信，要做防御性编程，tainted data checking。

内部其他模块的输入不用这么严格，而且大部分情况下不应该是非法格式的数据

【 在 overcomeunic 的大作中提到: 】
: 数据处理的时候，你哪知道上游给你的是啥垃圾
: 正常的处理不应该是 ： 如果给的输入能正常处理，那就是正常值；如果处理不了，我给个默认值
:
--
FROM 221.218.161.*