（）攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。
A: 会话注入
B: SQL注入
C: XPath注入
D: Cookies注入
A: 会话注入
B: SQL注入
C: XPath注入
D: Cookies注入
举一反三
- SQL注入通常会在哪些地方传递参数值而引起SQL注入？（） A: web表单 B: cookies C: url包含的参数值 D: 以上都不是
- 注入攻击是将不受信任的数据作为命令或查询的一部分发送给解析器，可产生SQL、NoSQL、OS和LDAP等注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 A: 正确 B: 错误
- 中国大学MOOC: 注入攻击是将不受信任的数据作为命令或查询的一部分发送给解析器，可产生SQL、NoSQL、OS和LDAP等注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。
- XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入,只不过XSS注入的是HTML代码(以后称脚本),而SQL注入的是SQL命令。
- 通过查看网站WEB访问日志，可以获取POST方式的SQL注入攻击信息。