匿名用户在任何MySQL语句中添加PHP变量的规则非常简单明了:任何表示SQL数据文本(或者，简单地说，SQL字符串或数字)的变量都必须通过准备好的语句添加。 没有例外。任何其他查询部分(如SQL关键字，表或字段名或运算符)都必须通过白名单