sql注入截取字符串 Sql注入截取字符串常用函数