命令行 參數(shù)數(shù)量、數(shù)據(jù)格式、內容 環(huán)境變量 環(huán)境變量可能超出期望 有的環(huán)境變量存儲格式存在危險 文件 不信任可以被不可信用戶控制的文件內容 不信任臨時文件 網(wǎng)絡 來自網(wǎng)絡的數(shù)據(jù)是“高度不可信的” 其他來源