1.所有的异常信息里面必须记录日志么？
2.异常必须用error以上记录么？
3. 关于命令注入一下哪些可以产生:
a. C/C++的System() Popen()
b.win32 的createProcess()
c. exec族方法
d.JAVA的Runtime.exec