add test
fix sql injection
Merge branch 'master' into 'master'

我就提两个安全性问题

注入问题先改了..