pymysql模块使用，进行增删改查以及sql注入问题