12.2 过滤用户输入内容