23.2 对用户的输入进行净化