不要信靠君王,不要倚赖世人,他们不能拯救。
实际上,几乎没有程序是真正独立的;几乎所有程序都会调用其他程序的资源,例如操作系统提供的程序、软件库等等。有时,这种对其他资源的调用并不明显,或者涉及到大量的“隐藏”基础设施,必须依赖这些基础设施,例如,实现动态库的机制。显然,你必须小心你的程序信任哪些其他资源,并且你必须确保你向它们发送请求的方式是安全的。