使用参数化查询防御SQL注入时,尤其需要注意()
A:仅对为经过滤的数据使用参数化查询
B:仅对直接处理用户提交数据的查询使用参数化查询
C:对每个查询均使用参数化查询
D:仅在前台服务器上使用参数化查询
出自:信息安全师