给执行sql添加权限控制