11.4 不安全直接对象引用的预防