防止sql注入(输入过滤