题目内容
（请给出正确答案）
[主观题]
为了防止SQL注入，可以在将字符串包含在查询中之前，先对它进行转义。（）
如搜索结果不匹配，请 联系老师 获取答案
A、使用“${}”进行SQL字符串拼接时，无法防止SQL注入问题。
B、可以使用MySQL中的concat()函数进行字符串拼接。
C、使用MySQL中的concat()函数进行字符串拼接，也无法防止SQL注入。
D、使用MySQL中的concat()函数进行字符串拼接，导致数据库移植性变差。
更多“为了防止SQL注入，可以在将字符串包含在查询中之前，先对它进…”相关的问题
第7题
以下（ ）SQL语句可以查询出课程名中只包含“_design”字符串的课程信息。
A、select * from course where cname like '%\_design%' escape '\'
B、select * from course where cname like '%_design%'
C、select * from course where cname like '%*_design%' escape '*'
D、select * from course where cname like '%#_design%' escape '#'
热门考试
全部 >
相关试卷
全部 >
2024年临床执业医师《医学综合（第四单元）》模拟试卷（五）2024年临床执业医师《医学综合（第四单元）》模拟试卷（四）2024年临床执业医师《医学综合（第四单元）》模拟试卷（三）2024年临床执业医师《医学综合（第四单元）》模拟试卷（二）2024年临床执业医师《医学综合（第四单元）》模拟试卷（一）2024年《企业人力资源管理师一级（理论知识）》模拟试卷（十）2024年《企业人力资源管理师一级（理论知识）》模拟试卷（九）2024年《企业人力资源管理师一级（理论知识）》模拟试卷（八）2024年《企业人力资源管理师一级（理论知识）》模拟试卷（七）2024年《企业人力资源管理师一级（理论知识）》模拟试卷（六）
