6.2 忽略外部API安全的风险