使用 PHP 的 sprintf() 函数来增强 SQL 操作的安全性