（）是指通过特殊构造的SQL命令插入到Web表单的输入或页面请求的查询字符串中，达到欺骗服务器执行恶意SQL命令的目的。

（）是指通过特殊构造的SQL命令插入到Web表单的输入或页面请求的查询字符串中，达到欺骗服务器执行恶意SQL命令的目的。
A.命令注入攻击
B.SQL注入攻击
C.文件上传攻击
D.文件包含攻击
正确答案：B