檢查sql合法性?