SQL注入防御但要求三个