都 2019 年了我還得看到一排 sprintf 搭上 mysqli_real_escape_string ...