下列关于商业银行董事会风险管理职责的描述，错误的是（ ）。

项目功能点评估组中开发人员不得少于（）个。

项目工作量由项目开发工作量和项目（）工作量组成。

推荐的防御SQL注入的最佳方式是（ ）。

不符合安全编程规范的是（ ）。

公共函数修改，应该做到（ ）。

在功能验收和性能验收通过后，项目实施方向验收方提交建设方案、系统设计说明书、需求规格说明书、功能验收报告、性能验收报告等材料，发起方案一致性验收工作。一般情况下，验收方在收到材料后( )个工作日内启动方案一致性验收。

项目方案一致性验收方为（）。

功能验收是指对项目的各项功能进行验证，以确保应用软件功能符合（）要求。

省联社部门提出的通用项目的需求变更由对应的省联社业务主管部门提出申请并填写需求变更申请表，（）签署意见。

需求开发方与需求提出方对需求理解不能达成一致的，由（）组织各相关方进行审议。