常见SQL注入类型及对应防御手段