单项选择题
A.为了方便开发者迅速处理紧急情况，应该预留后门，快速解决上线问题 B.应该做好熔断措施，防止整体系统因为部分功能故障而瘫痪 C.所有web业务使用http协议进行访问即可，没必要使用https D.目前的ORM框架都很完善，我们没有必要专门关注SQL注入问题
A.应该校验输入数据的类型或格式 B.可以只在客户端进行数据校验 C.可以直接输入参数，通过拼接构造SQL语句并执行 D.可以在配置文件中通过注释写明开发和生产环境的数据库配置信息，方便在不同环境中打开对应的注释，使其生效
A.根据系统的特殊需求，可以设置会话永久不过期 B.用户登录或更改密码后，不需要更新会话 C.会话必须具有唯一性和随机性 D.会话cookie必须使用容器组件默认的属性设置