以可移植方式读取普通WSGI请求正文，哪一种做法最安全？

以可移植方式读取普通WSGI请求正文，哪一种做法最安全？

1. 对每个请求都无参数调用environ["wsgi.input"].read()。
2. 校验CONTENT_LENGTH，执行应用字节上限，再读取不超过已接受长度的字节。
3. 一直读取到换行符，因为HTTP正文总是以换行符结尾。
4. 信任Content-Type响应头，由它实施正确的内存限制。