原生php与mysql插入数据时，防止sql注入，使用mysql_real_escape_string()