是防止sql注入攻击么?
如果用JavaScript限定输入内容后,还需要在数据库中加约束吗?