Do not create SQL statements by concatenating strings that involve user input.

• 不要通过串联涉及用户输入的字符串创建SQL语句。