A banco de dados relacionais executam comandos SQL apenas no console do banco, sendo que chamadas de aplicativos só são executadas em procedimentos.
B bancos de dados relacionais não executam comandos SQL gerados dinamicamente.
C concatenar valores de campos diretamente em consultas SQL permite ao usuário efetuar ataques do tipoSQL injection.
D em sistemas de cadastro,os comandos SQL devem estar dentro de procedimentos.
E a concatenação de valores permite mesclar uma tabela ao comando SQL e permite executar ataques do tipoPort Sniffer