close之前没有判断是否为null,mybatis中 $可能导致SQL注入