防范SQL注入需要提取三个主要