注入的本质是把用户输入的数据当做命令执行。