mysql异或运算的sql注入判断