关于SQL注入攻击说法错误的是（ ）
SQL注入攻击需要用户参与
通过SQL注入能篡改数据
PHP情况下，应在php.ini中设置display_errors=Off防止SQL注入攻击
在编程实践中，应使用静态占位符调用SQL语句
