精选PHP开发不能违背的安全规则外部数据提交的处理

规则 1：绝不要信任外部数据或输入　　关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在 PHP 代码中直接输入的任何数据