第2题
A.使用#{}可以有效的防止SQL注入,提高系统安全性
B.Mybatis在处理${}时,就是把${}替换成变量的值
C.Mybatis在处理#{}时,会将sql中的#{}替换为?号,调用PreparedStatement的set方法来赋值
D.#{}是预编译处理,${}是字符串替换
第3题
A.Mybatis需要程序员自己去编写SQL,程序员可以结合数据库自身的特点灵活控制sql语句
B.Mybatis封装了底层JDBC API的调用细节,因此比hibernate等全自动orm框架的查询效率要低一些
C.Mybatis能自动将结果集转换成JavaBean对象
D.Mybatis把sql语句从Java源程序中独立出来,放在单独的XML文件中编写,给程序的维护带来了很大便利
第4题
A.('554231','四明',男,21)
B.('723654','陈刚',NULL,NULL)
C.(NULL,'金山','男','19')
D.('773211',NULL,'女',20)
第6题
设有两个基本表R(A,B,C)和S(D,E,F),试用SQL查询语句表达下列关系代数表达式:
(1)πA(R)
(2)σB='17'(R)
(3)R×S
(4)πA,F(σC=D(R×S)
第7题
试用SQL更新语句表达对教学数据库中关系S、SC、C的更新操作:
检索所授每门课程平均成绩均大于80分的教师姓名,并把检索到的值送往另一个已存在的表FACULTY(TNAME).
第8题
A.事务:是一系列的数据库操作,是数据库应用的基本逻辑单位
B.数据库基本的锁类型按照数据的锁定范围的大小分为行锁和表锁
C.视图是一种虚拟的表,具有和物理表相同的功能
D.存储过程是一个预编译的SQL语句,优点是允许模块化的设计,但是以后在程序中调用的话,每调用一次就需要编译一次
第9题
设教学数据库中,有两个基本表:
学生表:S(S#,SNAME,AGE,SEX)
学习表:SC(S#,C#,GRADE)
现有一个SQL语句:
SELECT SEX,AGE,AVG(GRADE)
FROM S,SC
WHERE S.S# = SC.S#
GROUP BY SEX,AGE
ORDER BY 3 DESC;
试写出与此语句等价的汉语查询语句。
第11题
A.SQL注入攻击是攻击者直接对WEB数据库的攻击
B.SQL注入攻击除了可以让攻击者绕过认证之外,不会再有其它危害
C.SQL注入漏洞,可以通过加固服务器来实现
D.SQL注入攻击,可以造成数据库数据信息的泄露