每次都写SQL条件语句,很麻烦,容易出错,写了个函数...