php:测试sql注入以及防止sql注入