2、如果未正确过滤或转义换行符，攻击者就会通过插入恶意代码来操纵系统或执行未经授权的操作。