试题详情
判断题String sql=“select*from item order by”+colname 此类SQL查询语句使用PrepardeStatement参数化查询方式有效的防止SQL注入。
  • 错误

  • 关注下方微信公众号，在线模考后查看

热门试题