在集合-数据库层中未进行 URL 编码的元数据/过滤值中进行 SQL 注入(跨文档泄露)