Mybatis SQL映射文件中,SQL语句中使用什么符号传入参数可能导致SQL注入
A: @
B:
C: $
D: &
A: @
B:
C: $
D: &
举一反三
- 在使用Mybatis写SQL语句时，特殊符号$和#的区别是 A: 使用$可以将参数当做SQL语句 B: 使用$更为安全，可以防止SQL注入 C: 使用 D: 会将参数当做数值
- MyBatis映射文件即SQL映射文件，该文件中配置了操作数据库的SQL语句，需要在配置文件中加载才能执行。
- MyBatis的SQL映射文件中，需要使用大量的动态SQL，以下关于动态SQL说法错误的是（）
- 关于SQL注入攻击，下列说法中正确的是（） A: 攻击者通过SQL注入可以完全的控制数据库服务器 B: 通过拼接的方式生成SQL查询语句容易遭到SQL注入攻击 C: 对于不同的SQL数据路，SQL注入攻击的原理是类似的 D: 使用存储过程执行查询也可能遭到SQL注入 E: 使用参数化查询也可能遭到SQL注入
- 下列操作中，（）容易产生SQL注入漏洞。 A: A使用动态拼接的方式生成SQL查询语句 B: B使用存储过程执行SQL查询 C: C使用参数化SQL查询过程 D: D限制SQl语句长度