試題詳解

13 Injection 攻擊的目的是使解析程式（Interpreter）接受不受信任的資料（Untrusted data），並使得該解析程式執行錯誤或執行不預期的動作，下列哪一項並非一般 injection 所導致的攻擊？
(A)Cross-Site Scripting（XSS）
(B)Clickjacking
(C)SQL injection
(D)Cross-Site Request Forgery（CSRF）