防止 mongodb 注入  https://ruby-china.org/topics/23093