五、输入输出的安全性设计