防止数据库字符串攻击