SQL安全:浅谈为什么#{}可以防止SQL注入