（）攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。

• A、会话注入
• B、SQL注入
• C、XPath注入
• D、Cookies注入