添加了一个搜索的工具,防止SQL注入