命令行
　　參數(shù)數(shù)量、數(shù)據(jù)格式、內(nèi)容
　　環(huán)境變量
　　環(huán)境變量可能超出期望
　　有的環(huán)境變量存儲(chǔ)格式存在危險(xiǎn)
　　文件
　　不信任可以被不可信用戶(hù)控制的文件內(nèi)容
　　不信任臨時(shí)文件
　　網(wǎng)絡(luò)
　　來(lái)自網(wǎng)絡(luò)的數(shù)據(jù)是“高度不可信的”
　　其他來(lái)源