以下哪些方法对防范SQL注入攻击无效？（）

A.采用参数化查询方式，进行开发

B.对数据库系统的管理权限进行严格的控制

C.通过网络防火墙严格限制Internet用户对web服务器的访问

D.对web用户输入的数据进行严格的过滤