下列关于数据库参数化查询的说法中，正确的是？

fd527716 单选题 共 个子题

某Web应用需要根据用户输入的用户名查询对应的用户信息，以下关于实现该功能的相关说法正确的是？

A

参数化查询的唯一目的是提升数据库查询的执行性能

B

为快速实现功能，可直接将用户输入的用户名拼接到SQL语句中执行

C

参数化查询通过预编译SQL模板，将用户输入作为参数传入，可有效防止SQL注入攻击

D

参数化查询会将用户输入的内容当作SQL代码的一部分直接执行

正在加载题目数据…
已答 /
子题
该题型需在试卷/作业中作答，单题练习暂不支持
答案解析
讨论
发布
登录后参与讨论 立即登录
发布讨论需先绑定并验证手机号 去绑定手机号
加载中…
我
我
回复 @
回复 @
发送
还没有人讨论，来发表第一条吧