global文件设置sql防注入