addslashes()与mysql_real_escape_string()在sql注入中的应用