（）攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。

A.会话注入

B.SQL注入

C.XPath注入

D.Cookies注入