通用SQL注入防范代码实现