diff --git a/docs/uniCloud/cf-functions.md b/docs/uniCloud/cf-functions.md
index db365f16629f5a3adab0bcfb3e9ee44a7f920c13..f1989cea1d88f60d895f5ac40d79379552b71ae0 100644
--- a/docs/uniCloud/cf-functions.md
+++ b/docs/uniCloud/cf-functions.md
@@ -114,9 +114,12 @@ exports.main = async (event, context) => {
   // function 由其他云函数callFunction调用，仅阿里云支持，腾讯云这种方式调用也是client
 }
 ```
+
 ### 其他客户端信息@client-info
 
-**以下四个属性只有使用uni-app以callFunction方式调用才能获取**
+**注意：**
+- 以下四个属性只有使用uni-app以callFunction方式调用才能获取，由客户端传递到云函数
+- 实际业务中务必验证一下前端传来的数据的合法性
 
 ```js
 'use strict';
diff --git a/docs/uniCloud/uni-id.md b/docs/uniCloud/uni-id.md
index f67255b4025370f7e93f76b84f12ad263ca7d9a4..ae108fa00c02b40352cf4cf32c35f55bbd11e04f 100644
--- a/docs/uniCloud/uni-id.md
+++ b/docs/uniCloud/uni-id.md
@@ -3484,6 +3484,8 @@ exports.main = async function(event, context){
 
 云函数url化时uni-id无法自行获取客户端相关信息，需要开发者自行创建uniID实例并传入相关信息，以下为一个简单示例
 
+**注意：实际业务中务必验证一下前端传来的数据的合法性，APPID、PLATFORM等均来自前端**
+
 ```js
 // 客户端代码示例
 uni.request({