计算机考试手册
登录注册
首页题目详情

以下哪项是防止SQL注入的最有效方法？

题目配图
A.使用字符串拼接构造SQL查询
B.使用预编译语句（PreparedStatement）
C.添加防火墙限制数据库访问
D.对用户输入进行严格的格式校验

优质解答

答案

B

解析

预编译语句（PreparedStatement）使用参数化查询，有效防止SQL注入攻击，因为它将用户输入与SQL逻辑分离。

查看答案和解析

支付 ¥0.1 即可查看此题答案和详细解析

低至 ¥0.1 起

Java语言程序设计单选题中等AI生成
上一题下一题