【进阶实战】Lua string.find纯文本：红名名单里的百分号劫持

一、线上事故：玩家取名 "100%胜率刀哥"，红名检测拿名字去 string.find 匹配封禁词，名字里的 % 被当模式转义符，匹配错乱，3 名合规玩家被误拦在祖玛阁外 24 小时。
二、底层原理：string.find 默认按 Lua 模式匹配，%、.、+、- 是魔法字符；第四参 plain=true 后按纯文本查找。模式位里真要匹配百分号得写 %%。外部输入永远不能直接进模式位。
三、正确代码：
错误写法。示例代码如下：

local function isBanned(name, ban)
    return string.find(name, ban) ~= nil   -- 词含%时模式错乱
end

正确写法。示例代码如下：

local function isBanned(name, ban)
    return string.find(name, ban, 1, true) ~= nil  -- 纯文本比对
end
local function onTalk(npc, actor, name)
    if isBanned(name, "挂机%刷怪") then
        sendmsg(actor, 1, "红名名单命中，暂禁祖玛阁")
    end
end

四、引擎验证：封禁词含 % 共 50 个、带 % 玩家名 200 个：默认模式版误判 17 次；plain 版误判 0 次，单次匹配 0.001 毫秒。
五、FAQ：问：要通配匹配怎么办？答：先 gsub 把输入里的魔法字符都加 % 转义，再进模式位。