是这样，不然两下就溢出越界了，被人利用远程执行。

【 在 z16166 的大作中提到: 】
: 肯定要区分外部输入、内部输入
: 外部输入不可信，要做防御性编程，tainted data checking。
: 内部其他模块的输入不用这么严格，而且大部分情况下不应该是非法格式的数据
: ...................
--
FROM 113.246.194.*