sql注入类型判断