SQL中，有效防止like的SQL注入，使用预编译SQL(?)写法