单项选择题

SQL注入的防护方法不包括()。

A.对用户输入的参数进行过滤
B.除非必要,不让用户输入参数
C.尽量使用参数化查询方法
D.不使用数据库