Cheatsheet 变量插值将选定的值插入到命令中,不进行 shell 逃逸,从而允许通过建议输出进行注入