命令行 參數數量、數據格式、內容 環境變量 環境變量可能超出期望 有的環境變量存儲格式存在危險 文件 不信任可以被不可信用戶控制的文件內容 不信任臨時文件 網絡 來自網絡的數據是“高度不可信的” 其他來源