添加了防止SQL注入攻击功能