bug fixes

1. If function's parameter is ref, taint doesn't work.
2. Mysqli bug fix.
不好意思，这块忘了，一会儿加上。