关于SQL注入攻击的防范，以下说法正确的是（）

A为每个应用使用单独的权限有限的数据库连接

B使用DjangoORM即可完全避免SQL注入攻击

C返回到前端的错误信息，使用自定义的错误信息对原始错误信息进行包装

D通过正则表达式对用户的输入进行校验