读完本章后，你应该知道：
• 永远不要相信用户的输入
• 如何将用户的输入转换为安全的形式
• 如何阻止XSS攻击
• 如何阻止SQL注入攻击
• 如何编写考虑了节点访问模块的代码
• 如何阻止CSRF攻击
• Drupal是如何保护上传文件的
• 如何阻止e-mail头部注入
老葛的Drupal培训班 Think in Drupal
介绍和研究Drupal技术，Drupal 中文原创教程
