XML文書をクエリするための言語であるXPathに対し、論理演算子などを注入してXML構造全体のデータを取得する攻撃はどれか。

XPathインジェクションはSQLiに似ているが、対象がXMLデータベースであり、DOMツリー構造を辿ってデータを抽出する。

関連記事

関連記事はありません。