以可移植方式读取普通 WSGI 请求正文，哪一种做法最安全？

以可移植方式读取普通 WSGI 请求正文，哪一种做法最安全？

1. 对每个请求都无参数调用 environ["wsgi.input"].read()。
2. 校验 CONTENT_LENGTH，执行应用字节上限，再读取不超过已接受长度的字节。
3. 一直读取到换行符，因为 HTTP 正文总是以换行符结尾。
4. 信任 Content-Type 响应头，由它实施正确的内存限制。