修正了检索的功能，防止SQL注入