判断题 使用select …into outfile \’file_name\’导出查询到文件时，file_name不能是已经存在的文件。

判断题 使用mysqli_real_escape_string（）函数对输入进行转义可以避免sql注入。

判断题 对用户的输入以及输出进行html编码可以有效防范XSS漏洞。