把SQL变成预编译的方式，防止SQL注入