谷歌安全2规则：三个选择中只能取两个

处理不可信输入时需遵循规则：1. 复杂语法且来源不可信的输入视为不可信，除非可证明其可信性。2. C、C++和汇编语言不安全，Go、Rust、Python、Java、JavaScript、Kotlin和Swift更安全。3. 高权限包括固件、内核、管理程序，低权限包括沙箱实用程序和隔离渲染器进程。