在处理来自系统外部的数据，如API、终端用户输入或其他来源时，我们必须牢记开发中的一条基本原则：“永远不要相信用户的输入”。 因此，我们必须对这些数据进行严格的检查和验证，确保它们被适当地格式化