净化用户输入

在数据库查询中使用用户提供的所有输入之前，请对其进行彻底验证和清理。