tmp
过滤sql参数，防止sql注入
增加一个过滤的方法