关于MyBatis模糊查询中进行SQL字符串拼接时,说法错误的是。
A.使用“${}”进行SQL字符串拼接时,无法防止SQL注入问题。
B.可以使用MySQL中的concat()函数进行字符串拼接。
C.使用MySQL中的concat()函数进行字符串拼接,也无法防止SQL注入。
D.使用MySQL中的concat()函数进行字符串拼接,导致数据库移植性变差。
- · 有7位网友选择 A,占比58.33%
- · 有2位网友选择 C,占比16.67%
- · 有2位网友选择 B,占比16.67%
- · 有1位网友选择 D,占比8.33%