在B/S开发中,安全性能应该是需要注意的,很多年前有位高人说过,凡是来自客户端的数据,都是不可信的,今天开发时,把数据过滤的方法重写了一下,所以忍不住想拿出来讨论下,欢迎大家指点