判断以及防止sql注入