phpis_numberic函数产生sql注入漏洞