3.关于MyBatis模糊查询中进行SQL字符串拼接时，说法错误的是。（）A:使用“${}”进行SQL字符串拼接时，无法防止SQL注入问题。B:可以使用MySQL中的concat()函数进行字符串拼接。C:使用MySQL中的concat()函数进行字符串拼接，也无法防止SQL注入。D:使用MySQL中的concat()函数进行字符串拼接，导致数据库移植性变差。