第27058题 单选题
下列关于SQL参数化查询的描述中,正确的是?

在开发数据库应用时,常需要根据用户输入的动态条件执行SQL操作,以下关于SQL参数化查询的相关说法正确的是?

A

参数化查询需要直接将用户输入拼接进SQL语句中,以提升执行效率

B

参数化查询可以将SQL语句结构与用户输入数据分离,有效避免SQL注入攻击

C

参数化查询仅能用于SELECT查询语句,无法支持INSERT、UPDATE等操作

D

参数化查询无法处理带有多个动态参数的SQL场景

程序运行统计
暂无判题统计
提交0次 正确率0.00%
答案解析