一个简单的，没写防SQL注入的新手的代码