8.4.2 /＊＊/替换空格的注入攻击