token进行sql注入检测