单项选择题 在跨站伪造请求（Cross-Site Request Forgery，CSRF）中，攻击者利用XSS 的注入方式注入一段脚本，当受害者点击浏览器运行该段脚本时，脚本伪造受害者发送了一个（）。

单项选择题 SQL 注入攻击的原理是在输入字符串中嵌入（）指令。

单项选择题 Web 应用攻击的主要类型不包括（）。