下列关于SQL参数化查询的描述中，正确的是？

px538837 单选题共个子题

在开发数据库应用时，常需要根据用户输入的动态条件执行SQL操作，以下关于SQL参数化查询的相关说法正确的是？

参数化查询需要直接将用户输入拼接进SQL语句中，以提升执行效率

参数化查询可以将SQL语句结构与用户输入数据分离，有效避免SQL注入攻击

参数化查询仅能用于SELECT查询语句，无法支持INSERT、UPDATE等操作

参数化查询无法处理带有多个动态参数的SQL场景

正在加载题目数据…

第空

已答 /

子题

第空

提示

该题型需在试卷/作业中作答，单题练习暂不支持

答案解析

讨论

发布

登录后参与讨论

立即登录

发布讨论需先绑定并验证手机号

去绑定手机号

加载中…

我

回复 @

发送

还没有人讨论，来发表第一条吧