如何避免 sql 注入？（未完成）