2.0执行原始查询如何防止sql注入?