<分区> 分区>
格式化用户使用 Python 的 format() 函数输入的任何字符串是否有风险,参数/值也来自用户输入? (例如 user_input_string.format(*user_input_args))
user_input_string.format(*user_input_args)