防止sql注入对拼接sql脚本的各个参数处理