同事都提防SQL注入隐患,我偏信无此风险?