单项选择题
A.应该校验输入数据的类型或格式 B.可以只在客户端进行数据校验 C.可以直接输入参数，通过拼接构造SQL语句并执行 D.可以在配置文件中通过注释写明开发和生产环境的数据库配置信息，方便在不同环境中打开对应的注释，使其生效
A.根据系统的特殊需求，可以设置会话永久不过期 B.用户登录或更改密码后，不需要更新会话 C.会话必须具有唯一性和随机性 D.会话cookie必须使用容器组件默认的属性设置
A.验证码可以在客户端的js脚本中生成并在客户端用js验证 B.验证码的校验必须进行非空判断 C.每次验证码的校验过后，应当重新生成新的验证码 D.验证码信息以图片格式输出到客户端，同时以文本格式输出到session