以下哪个选项对于反射型XSS的描述是错误的？

以下哪个选项对于反射型XSS的描述是错误的？
A.可以结合CSRF来利用
B.攻击代码存储在客户端
C.攻击代码存储在服务端
D.可以劫持用户访问链接
正确答案：C