关于防止sql注入的几个知识点