docs: uniCloud function context

docs/uniCloud/cf-functions.md

@@ -114,9 +114,12 @@ exports.main = async (event, context) => {
   // function 由其他云函数callFunction调用，仅阿里云支持，腾讯云这种方式调用也是client
 }
 ```
+
 ### 其他客户端信息@client-info
 
-**以下四个属性只有使用uni-app以callFunction方式调用才能获取**
+**注意：**
+- 以下四个属性只有使用uni-app以callFunction方式调用才能获取，由客户端传递到云函数
+- 实际业务中务必验证一下前端传来的数据的合法性
 
 ```js
 'use strict';

docs/uniCloud/uni-id.md

@@ -3484,6 +3484,8 @@ exports.main = async function(event, context){
 
 云函数url化时uni-id无法自行获取客户端相关信息，需要开发者自行创建uniID实例并传入相关信息，以下为一个简单示例
 
+**注意：实际业务中务必验证一下前端传来的数据的合法性，APPID、PLATFORM等均来自前端**
+
 ```js
 // 客户端代码示例
 uni.request({