CSRF是跨站漏洞的一个特例，下面对于CSRF的防护说法正确的是（）

A．支持扫描跨站请求伪造（CSRF）漏洞

B．支持扫描DOS攻击漏洞

C．支持扫描跨站脚本攻击（XSS）漏洞

D．支持扫描SQL注入漏洞

A.XSS（）恶意脚本通过服务器回显到用户浏览器中执行

B.CSRF（）（可能是恶意脚本，也可能是恶意的HTML标签；可能经过服务器的回显，也可能完全不经过）使得浏览器发起了攻击性的请求

C.CSRF更像漏洞，XSS更像攻击

D.只要有XSS，就可以发起CSRF类似攻击

A.盗取用户COOKIE信息，并进行COOKIE欺骗

B.上传webshell，控制服务器

C.传播XSS蠕虫，影响用户正常功能

D.利用XSS突破部分CSRF跨站伪造请求防护

A.XSS

B.SSRF

C.CSRF

D.SQL注入

A.HTTP注入

B.SQL注入

C.CSRF

D.XSS