看上去这个网站防止SQLInjection做的不错嘛。