产品新功能的开发，一般需要遵循的其中两条原则：不要信任用户这个意思并不是说要把用户当成敌人，而是站在系统安全的角度，更具体点说，是不要信任用户的任何输入，尽可能地不要在系统中留下任何漏洞，基本的比如c