请简述动态SQL语句的作用。

正确答案：A
解析：动态SQL方法允许在程序运行中构成临时组装SQL语句。相关知识点：嵌入式SQL语句可以分为静态和动态两种。静态语句的特点是语句中主变量的个数与数据类型在预编译时都是确定的，只有主变量的值是程序运行过程中动态输入的。许多情况下，静态的SQL语句显得不足，需要编写更为通用的程序。在预编译时有下列信息是不能确定的，就必须使用动态SQL技术：SQL语句正文；主变量个数；主变量的数据类型；SQL语句中引用的数据库对象(如列、索引、基本表、视图)。动态SQL方法允许程序运行过程中临时组装的SQL语句，主要有3种形式。①语句可变；允许用户在程序运行时临时输入完整的SQL语句。②条件可变：对于非查询语句，条件语句有—。定的可变性。例如删除学生选课记录，既可以是因为某门课临时取消需要删除有关该课程的所有选课记录，也可以是因为某个学生退学需要删除该学生的所有选课记录。③数据库对象，查询条件均可变：对于查询语句，SELECT子句的列名，FROM子句中的表名或视图名，WHERE子句和HAVING短语中的条件等均可由用户临时构造，即语句的输入和输出可能都是不确定的。

正确答案：C

正确答案：B
解析：动态SQL是指在SQL语句可以在程序运行的过程中，需要的时候临时组装而成。

正确答案：执行
执行 解析：一个动态的sQL语句是在执行时创建的，不同的条件生成不同的SQL语句。

正确答案：

【问题4】（5分）

该SQL语句不安全，容易造成SQL注入。

设计测试用例：

参考用例1：
  strUserName: Zhang’--    strPassword: San
  【注：上述用例将使得该SQL语句变为：
  SELECT*FROM Users WHERE User_Name=‘Zhang’--AND Password =‘San’；
】

参考用例2：
  strUserName: Zhang’or‘a’='a    strPassword:  San’ or‘a’='a
  【注：上述用例将使得该SQL语句变为：
  SELECT*FROM Users WHERE User_ Name=‘Zhang’ or‘a’='a'AND Password=
'San’ or‘a’='a’：
    】

防止SQL注入的方法主要有：

1）拼接SQL之前对特殊符号进行转义，使其不作为SQL语句的功能符号

2）使用存储过程，将传入的参数格式化校验