将id用引号引起来，以防止注入
update() and delete() limit 1, 是不是没必要？