SQLインジェクションの一種で、データベースから直接データを取得できない場合に、DNSやHTTPリクエストを通じて外部サーバーにデータを送信させる手法はどれか。

OOB SQLiは、`xp_cmdshell` や `LOAD_FILE` などの機能やDNSルックアップを利用して、ファイアウォール外の攻撃者へデータを「帯域外」で送信する。