云数据库.where( _openid : 任何字符) 返回所有记录，如何正确查询_openid？

https://developers.weixin.qq.com/miniprogram/dev/wxcloud/guide/database/security-rules.html#%E4%B8%8E%E5%9F%BA%E7%A1%80%E6%9D%83%E9%99%90%E9%85%8D%E7%BD%AE%E7%9A%84%E5%AF%B9%E6%AF%94

简单权限规则下，_openid 使用有限制

.where({ _openid: ‘用户的openid’ }) 不是瞎填的