请求参数中包含非法字符:or