参数含有非法攻击字符(%)