Do not copy unchecked user input into a buffer, or allow unconfirmed size parameters to define the range of data being copied.

• 不要将未检查的用户输入复制到缓冲区中,也不要允许未经确认的大小参数定义复制的数据范围。