下列关于SQL参数化查询的描述中，正确的是？

pb611286 单选题 共 个子题

在开发Web应用时，我们经常需要根据用户输入的条件执行SQL查询，以下关于参数化查询的相关说法正确的是：

A

参数化查询就是直接将用户输入拼接进SQL字符串后执行，和普通字符串拼接无差异

B

参数化查询通过将SQL指令与用户输入参数分离处理，可有效防范SQL注入攻击

C

参数化查询仅支持SELECT查询操作，无法用于INSERT、UPDATE等其他SQL语句

D

使用参数化查询时，数据库不会对SQL语句进行预编译，每次执行都需重新解析

正在加载题目数据…
已答 /
子题
该题型需在试卷/作业中作答，单题练习暂不支持
答案解析
讨论
发布
登录后参与讨论 立即登录
发布讨论需先绑定并验证手机号 去绑定手机号
加载中…
我
我
回复 @
回复 @
发送
还没有人讨论，来发表第一条吧