【单选题】关于MyBatis模糊查询中进行SQL字符串拼接时，说法错误的是。A．使用“${}”进行SQL字符串拼接时，无法防止SQL注入问题。B．可以使用MySQL中的concat()函数进行字符串拼接。C．使用MySQL中的concat()函数进行字符串拼接，也无法防止SQL注入。D．使用MySQL中的concat()函数进行字符串拼接，导致数据库移植性变差。

题目

【单选题】关于MyBatis模糊查询中进行SQL字符串拼接时，说法错误的是。

A．使用“${}”进行SQL字符串拼接时，无法防止SQL注入问题。

B．可以使用MySQL中的concat()函数进行字符串拼接。

C．使用MySQL中的concat()函数进行字符串拼接，也无法防止SQL注入。

D．使用MySQL中的concat()函数进行字符串拼接，导致数据库移植性变差。

相似考题

1.关于SQL查询，以下说法中不正确的是( )。A．SQL查询是用户使用SQL语句创建的查询B．SQL查询可以用结构化的查询语言(SQL)来查询、更新和管 Access这样的关系数据库C．在查询设计视图中创建查询时，Access将在后台构造等效的SQL语句D．SQL查询更改之后，可以以以前设计视图中所显示的方式显示，也可以在设计网格中进行创建

2.下列关于SQL查询说法中，不正确的是( )。A．SQL查询是用户使用SQL语句创建的查询B．在查询设计视图中创建查询时，Access将在后台构造等效的SQL语句C．SQL查询可以用结构化的查询语言来查询、更新和管理关系数据库D．SQL查询被更改之后，可以以设计视图中所显示的方式显示，也可以从设计网格中进行创建

3.在SQL的嵌套查询中，量词ANY和是同义词。在SQL查询时，使用___子句指出的是查询条件。

4.关于Spring Boot整合MyBatis编写Mapper接口文件中相关注解,说明正确的有()A、@Mapper是MyBatis框架用于声明Mapper接口的注解B、@Select是用于映射查询SQL语句的注解C、@Delete是用于映射删除SQL语句的注解D、@Update是用于映射修改SQL语句的注解

更多“【单选题】关于MyBatis模糊查询中进行SQL字符串拼接时，说法错误的是。”相关问题

  • 第1题：

    关于SQL查询，以下说法不正确的是（ ）。

    A.SQL查询是用户使用SQL语句创建的查询

    B.在查询设计视图中创建查询时，Access将在后台构造等效的SQL语句

    C.SQL查询可以用结构化的查询语言来查询、更新和管理关系数据库

    D.SQL查询更改之后，可以以设计视图中所显示的方式显示，也可以从设计网格中进行创建


    正确答案：D
    D．【解析】本题考查SQL查询的知识。SQL查询是用户使用SQL语句创建的查询，当在查询设计视图中创建查询时，Access将在后台构造等效的SQL语句，它可以查询、更新和管理关系数据库，但是更改后只能以设计视图中所显示的方式显示。

  • 第2题：

    关于SQL查询，以下说法不正确的是（ ）。

    A)SQL查询是用户使用SQL语句创建的查询

    B)在查询设计视图中创建查询时，ACCess将在后台构造等效的SQL语句

    C)SQL查询可以用结构化的查询语言来查询、更新和管理关系数据库

    D)SQL查询更改之后，可以以设计视图中所显示的方式显示，也可以从设计网格中进行创建


    正确答案：D
    本题考查SQL查询的知识。SQL查询是用户使用SQL语句创建的查询，当在查询设计视图中创建查询时，ACCess将在后台构造等效的SQL语句，它可以查询、更新和管理关系数据库，但是更改后只能以设计视图中所显示的方式显示。

  • 第3题：

    以下关于案件中止过滤条件中的说法正确的有（）

    • A、微机编码过滤支持模糊查询
    • B、案件编号过滤支持模糊查询
    • C、实施科室过滤支持模糊查询
    • D、纳税人名称过滤支持模糊查询

    正确答案:A,B,D

  • 第4题：

    下列关于查询视图的说法中，错误的是（）

    • A、“设计视图”与“SQL视图”都可以创建查询对象
    • B、“SQL视图”中显示创建查询的SQL语句
    • C、“SQL视图”不能切换到“设计视图”
    • D、“设计视图”显示查询的数据源、查询准则等信息

    正确答案:C

  • 第5题：

    关于HQL查询，下列说法错误的是（）。

    • A、HQL查询可以执行T-SQL语句，执行速度更快
    • B、HQL支持只查询对象的某几个属性，查询结果将保存在一个Object数组中
    • C、HQL支持统计函数
    • D、HQL语句可以实现类似PreparedStatement的效果

    正确答案:A

  • 第6题：

    关于HTTP查询字符串，下面说法错误的是：（）

    • A、使用Request对象的Query String集合可检索HTTP查询字符串中变量的值
    • B、当通过HTML表单提交数据时，若将表单的METHOD属性设置为POST，则表单数据将附加在查询字符串中被发送到服务器端
    • C、使用A标记创建超级链接时，可以将查询字符串放在URL后面，并使用“？”来分隔URL与查询字符串
    • D、若要通过查询字符串发送多个变量，应使用“&”符号分隔各个变量

    正确答案:B

  • 第7题：

    下列关于SQL语言叙述中，错误的是（）。

    • A、SQL语言是一种面向记录操作的语言。
    • B、SQL语言具有灵活强大的查询功能。
    • C、SQL语言是一种非过程化的语言。
    • D、SQL语言功能强，简洁易学。

    正确答案:A

  • 第8题：

    单选题
    关于HQL查询，下列说法错误的是（）。
    A

    HQL查询可以执行T-SQL语句，执行速度更快

    B

    HQL支持只查询对象的某几个属性，查询结果将保存在一个Object数组中

    C

    HQL支持统计函数

    D

    HQL语句可以实现类似PreparedStatement的效果


    正确答案： A
    解析： 暂无解析

  • 第9题：

    单选题
    下列属于SQL的数据操作查询方式是（）
    A

    简单查询

    B

    模糊查询

    C

    复合查询

    D

    复杂查询


    正确答案： A
    解析： 暂无解析

  • 第10题：

    多选题
    关于原生SQL查询和命名查询，说法正确的是（）。
    A

    执行原生SQL，需使用SQLQuery对象

    B

    SQLQuery是一个接口，继承了Query接口

    C

    Hibernate支持在映射文件中定义字符串形式的查询语句，这样的语句是命名查询语句

    D

    命名查询语句只能是HQL语句，不能是SQL语句


    正确答案： B,D
    解析： 暂无解析

  • 第11题：

    单选题
    关于HTTP查询字符串，下列说法错误的是：（）
    A

    使用Request对象的QueryString集合可以检索HTTP查询字符串中变量的值

    B

    当通过HTML表单提交数据时，若将表单的METHOD属性设置为POST，则表单数据将附加在查询字符串中被发送到服务器端

    C

    使用A标记创建超级链接时，可以将查询字符串放在URL后面，并使用“？”来分隔URL与查询字符串

    D

    若要通过查询字符串发送多个变量，应使用“&”符号分隔各个变量


    正确答案： A
    解析： 暂无解析

  • 第12题：

    单选题
    下面关于SQL语言的叙述中，错误的是（）。
    A

     SQL既可作为交互环境中的查询语言又可嵌入到主语言中

    B

     SQL没有数据控制功能

    C

     用户利用SQL定义索引，系统自动使用和维护索引

    D

     使用SQL用户可以定义和检索视图


    正确答案： A
    解析： 暂无解析

  • 第13题：

    （ 8 ）在 SQL 的 WHERE 子句的条件表达式中，字符串匹配（模糊查询）的运算符是 【 8 】 。


    正确答案：

  • 第14题：

    下列操作中，（）容易产生SQL注入漏洞。

    • A、使用动态拼接的方式生成SQL查询语句
    • B、使用存储过程执行SQL查询
    • C、使用参数化SQL查询过程
    • D、限制SQl语句长度

    正确答案:A

  • 第15题：

    SparkSQL编程中需要如下那些资源或者类的引用（）

    • A、sql风格
    • B、DSL风格
    • C、RDD风格
    • D、mybatis风格

    正确答案:A,B,C

  • 第16题：

    关于原生SQL查询和命名查询，说法正确的是（）。

    • A、执行原生SQL，需使用SQLQuery对象
    • B、SQLQuery是一个接口，继承了Query接口
    • C、Hibernate支持在映射文件中定义字符串形式的查询语句，这样的语句是命名查询语句
    • D、命名查询语句只能是HQL语句，不能是SQL语句

    正确答案:A,B,C

  • 第17题：

    下列属于SQL的数据操作查询方式是（）

    • A、简单查询
    • B、模糊查询
    • C、复合查询
    • D、复杂查询

    正确答案:A

  • 第18题：

    关于SQL注入攻击，下列说法中正确的是（）

    • A、攻击者通过SQL注入可以完全的控制数据库服务器
    • B、通过拼接的方式生成SQL查询语句容易遭到SQL注入攻击
    • C、对于不同的SQL数据路，SQL注入攻击的原理是类似的
    • D、使用存储过程执行查询也可能遭到SQL注入
    • E、使用参数化查询也可能遭到SQL注入

    正确答案:A,B,C,D,E

  • 第19题：

    在MS-ACCESS或者SQL Server中，可以对查询的输出进行排序，关于排序的说法正确的是（）。

    • A、在模糊查询的时候，是不能进行排序输出的
    • B、排序是对记录顺序的暂时重排
    • C、表中的记录只能按一个字段进行排序
    • D、只能按主键进行排序

    正确答案:B

  • 第20题：

    单选题
    在MS-ACCESS或者SQL Server中，可以对查询的输出进行排序，关于排序的说法正确的是（）。
    A

    在模糊查询的时候，是不能进行排序输出的

    B

    排序是对记录顺序的暂时重排

    C

    表中的记录只能按一个字段进行排序

    D

    只能按主键进行排序


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    在Visual Foxpro的SQL查询中，当利用LIKE运算符进行字符串匹配查询时，通常会用到通配符，其中代表一个字符的通配符是（　　）。
    A

    *

    B

    ?

    C

    _

    D

    ％


    正确答案： C
    解析：
    LIKE运算符只与通配符“％”和“_”搭配，其中“_”通配符表示任意1个字符，“％”代表0个或多个字符。AB两项中，“*”和“?”是VF命令中使用的通配符。

  • 第22题：

    单选题
    关于HTTP查询字符串，下面说法错误的是：（）
    A

    使用Request对象的Query String集合可检索HTTP查询字符串中变量的值

    B

    当通过HTML表单提交数据时，若将表单的METHOD属性设置为POST，则表单数据将附加在查询字符串中被发送到服务器端

    C

    使用A标记创建超级链接时，可以将查询字符串放在URL后面，并使用“？”来分隔URL与查询字符串

    D

    若要通过查询字符串发送多个变量，应使用“&”符号分隔各个变量


    正确答案： B
    解析： 暂无解析

  • 第23题：

    单选题
    下列关于查询视图的说法中，错误的是（）
    A

    “设计视图”与“SQL视图”都可以创建查询对象

    B

    “SQL视图”中显示创建查询的SQL语句

    C

    “SQL视图”不能切换到“设计视图”

    D

    “设计视图”显示查询的数据源、查询准则等信息


    正确答案： C
    解析： 暂无解析

  • 第24题：

    单选题
    给出了如下的查询条件字符串String condition="insert book values(?,?,?,?,?)"；下列哪个接口适合执行该SQL查询（）。
    A

    Statement

    B

    PrepareStatement

    C

    CallableStatement


    正确答案： B
    解析： 暂无解析

相关内容