为防止攻击，所有的前台输入都需要后台进行校验

为防止攻击，所有的前台输入都需要后台进行校验，例如为了防止xss攻击，需要在后台设置白名单，或者进行过滤。例如引号,反斜杠等等，需要进行htmlescape。