javascript防止sql注入