参数中含有特殊字符或sql关键字的是什么