[软件安全的二十四宗罪编程瑕疵与如何纠正].