Always validate input and data, whether it comes from the user, the document, a database, a Web service, or any other source.

• 始终验证输入和数据,不管它是来自用户、文档、数据库、Web服务还是其他任何来源。