以下关于web攻击手段错误的是（）
SQL注入攻击通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器
对进入数据库的特殊字符等进行转义处理可有效预防SQL注入攻击
XSS攻击的主要方法是发送大量请求使服务器瘫痪
XSS攻击可分为存储型XSS和反射型XSS两大类
