SQL注入之处理 数字、日期时间的，验证类型；字符串的，处理好单引号。 参考文档：http://www.cnblogs.com/kingboy2008/archive/2011/05/21/2052576.html