签名验证的常见误区是只问'签名有效吗'，而不问'签名覆盖了什么'。