通过简单的过滤器防止恶意用户通过sql注入进行系统破坏.doc