关于数据库注入攻击的说法错误的是：（）

A．它的主要原因是程序对用户的输入缺乏过滤

B．一般情况下防火墙对它无法防范

C．对它进行防范时要关注操作系统的版本和安全补丁

D．注入成功后可以获取部分权限