通过perpare()方法和检查字段防sql注入.
阅读背景：
万能写入sql语句,并且防注入
来源：互联网
分享到：
