可以在自定义方法中处理特殊字符实现防止sql注入 脚本注入等功能