命令行 參數(shù)數(shù)量、數(shù)據(jù)格式、內(nèi)容 環(huán)境變量 環(huán)境變量可能超出期望 有的環(huán)境變量存儲格式存在危險 文件 不信任可以被不可信用戶控制的文件內(nèi)容 不信任臨時文件 網(wǎng)絡(luò) 來自網(wǎng)絡(luò)的數(shù)據(jù)是“高度不可信的” 其他來源