防止sql注入-PHP防SQL注入不要再用addslashes和htmlspecialchars()和addslashes()函数了