单选题

以下关于web攻击手段错误的是（）

Question

A. SQL注入攻击通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器

B. 对进入数据库的特殊字符等进行转义处理可有效预防SQL注入攻击

C. XSS攻击的主要方法是发送大量请求使服务器瘫痪

D. XSS攻击可分为存储型XSS和反射型XSS两大类