Update backend.md

Author: tomasen

public/game_review/backend.md

@@ -54,6 +54,8 @@
 	- 使用 64 bits 记录。不能在数值大于43亿时溢出
 	- 元宝等重要货币要可以被扣成负数
 
+* 请求 MySQL 数据库时使用 Prepared Statements 而不是字符串拼接。
+
 * 定期的数据库备份和快照
 
 	每日有一份完整的数据库备份或关键数据快照（所有玩家对应的经验、元宝、装备信息）。