結果 : javascript avoid sql injection