应用层安全控制应包含三种独立控制：输入验证、人类审批、授权，三者协同工作。