在CFML中，一个未加作用域前缀的变量可能先查variables再查cgi，这种隐式查找规则容易让审查者误判数据来源。