Webアプリケーションが送信するメールのヘッダー部分に改行コード（CRLF）を挿入し、BCCフィールドなどを追加してスパム配信に悪用する攻撃はどれか。

SQLインジェクションの一種で、データベースから直接データを取得できない場合に、DNSやHTTPリクエストを通じて外部サーバーにデータを送信させる手法はどれか。