数据过滤

概念

用户输入的数据,一定要过滤

没有数据过滤造成的影响

1. XSS攻击
2. SQL注入