4.1 错误注入攻击模型