PreparedStatement是Statement的子接口，用于执行预编译的SQL语句。

在Java JDBC编程中，可以使用PreparedStatement接口为特定的SQL命令指定多个参数，此时需要在创建SQL语句时为每个参数各用一个（）符号为占位符。 某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。问题1：设计两个表单项输入测试用例，以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。问题2：简述图形测试的主要检查点。问题3：简述页面测试的主要方面。问题4：系统实现时，对销售订单的更新所用的SQL语句如下：PreparedStatement pStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHERE OrderID= ?")然后通过setString(...)；的方式设置参数值后加以执行。设计测试用例以测试SQL注入，并说明该实现是否能防止SOL注入。 某大型披萨加工和销售商为了有效管理披萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形（Graphics）以提升展示效果。【问题1】（6分）设计两个表单项输入测试用例，以测试XSS（跨站点脚本）攻击。系统设计时可以采用哪些技术手段防止此类攻击。 【问题2】（3分）简述图形测试的主要检查点。【问题3】 (5分)简述页面测试的主要方面。【问题4】 (6分)系统实现时，对销售订单的更新所用的SQL语句如下： PreparedStatement pStmt = connection,prepareStatementC(“UPDATE SalesOrder SETstatus=WHERE OrderID=;”）； 然后通过setString(...)；的方式设置参数值后加以执行。 设计测试用例以测试SQL注入，并说明该实现是否能防止SQL注入。 乡村振兴，（ ）是重点，（ ）是关键，（ ）是保障，（ ）是基础，（ ）是根本，（ ）是前提。 十大阅读方法有：一是（）；二是（）；三是（）；四是（）；五是（）；六是（）七是（）；八是（）；九是（）；十是（）。 十大阅读方法有：一是（）；二是（）；三是（）；四是（）；五是（）；六是（）七是（）；八是（）；九是（）；十是（） 形声字是由，“期”是（），“竿”是（），“盆”是（），“阁”是（），“辩”是（） SMART原则中，S是_____、M是_____、A是_____、R是_____、T是_____。 5-HT是（） FPA是（） NO是（） PGI2是（） TXA2是（） 乙酰胆碱是（） 儿茶酚胺是（） 激肽是（） 组胺是（） 血管紧张素是（） 海龙是纲、变色龙是纲、野马是纲、海马是纲、 蝙蝠是纲、企鹅是纲、娃娃鱼是纲、牛蛙是纲、蝌蚪是纲、鲸鱼是纲。 电缆敷设符号中，WC是（），PC是（），CE是（），FC是（），SR是（）。 PR是指（）；PRRS是指（）；PPV是指（）；AR是指（）；PRDC是指（）。 “四是四，十是十。十四是十四，四十是四十……”这首儿歌是（） 令希是___，一馆是___，三馆是____，沁园是____，刘长春是（） 乡村振兴，()是重点，()是关键，()是保障，()是基础，生活富裕是根本 “四是四，十是十，十四是十四，四十是四十……”这首儿歌是（） "全面“是，严是，治是 语言的背后是感情、是思想、是知识、是素质 在读者服务方法系统中，以读者需求为依据的10种服务方法：一是外借服务方法；二是（）；三是（）；四是（）；五是（）；六是（）；七是（）；八是（）；九是（）；十是（）。 在读者服务方法系统中，以读者需求为依据的10种服务方法：一是外借服务方法；二是（）；三是（）；四是（）；五是（）；六是（）；七是（）；八是（）；九是（）；十是（）