严格的最佳实践是“不要让任何事情对任何事情做任何事情”,但这通常会适得其反 - 如果你没有接受HTTP请求,那么你没有一个有效的HTTP应用服务器。
那就是说,你的问题非常笼统,非常模糊。第一个关键问题是“这是什么类型的托管方案?”例如,完全信任在专用场景中不一定是坏事,或者甚至是应该相互信任的“友好”应用程序之间的共享服务器。但是在酒店服务器的情况下,你有随机的客人共享空间是很糟糕的。
第二个问题是你主持什么类型的应用程序?根据你的行为,你有完全不同的正面 - 垃圾邮件发送者并不像小偷那样努力。间谍更加努力。