## 如何處理用戶的輸入 通常保存用戶輸入時，會進行過濾非法字符，轉義htm字符等操作，然后再保存到數據庫。 這主要是因為避免xxs，但也有另一種做法，那就是存的時候存原樣的，取的時候再過濾，這樣也是安全的。 這兩種方式做個比喻就像是： 有一把鋒利的到，你想裝在身上，但每次拿出來時容易把自己割傷了，你是傾向于先把它的刀刃磨平了再裝在身上，還是每次拿出來時多注意小心點呢。 兩種對待風險態度和認知差異性，決定了不同的做法。