Create SqlBuilder.java

sql工具类，防止sql拼接注入