1.转义/逃逸输入(Escape the Input) 所谓转义攻击是指攻击者将执行命令/查询，伪装并嵌入到普通的文字输入中，通过欺骗应用程序的执行引擎，而让其能够向攻击者提供各种信息与控制权。可见，为避免此类攻击的发生，我们需要对用户的输入进行转义，将其解释为