php - strip_tags() 和 mysqli_real_escape_string() 的安全性