以下哪个类型的漏洞是扫描器无法发现，必须依靠人工审计的？

以下哪个类型的漏洞是扫描器无法发现，必须依靠人工审计的？
A.SQL注入
B.跨站脚本攻击
C.XML外部实体注入
D.水平越权漏洞(正确答案)