实例286 防止用户通过URL非法提交数据