当验证器只校验密码学签名是否匹配而没检查排除范围是否覆盖实际内容时，签名可能数学上成立但覆盖字节数为零，导致内容完全未受保护。