针对SQL注入和XSS跨站的说法中，哪些说法是正确的\（\）（）
A. SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
B. XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码\（以后称脚本\），而SQL注入的是SQL命令
C. XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
D. XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
小明使用浏览器登录网上银行进行一系列操作后，在没有关闭浏览器的情况下，登录邮箱收到一份中奖邮件，其中包含链接transferMoney.jsp？to=Bob&cash=3000＞，当小明点击中奖链接后，发现自己的网银账户中的少了1000块钱。小明受到了漏洞的攻击（）
A. SQL注入B不安全的直接对象引用
B. 不安全的直接对象引用
C. 跨站脚本攻击
D. 跨站请求伪造
websphere支持在后台部署war文件，可以直接将webshell部署到web目录下（）
电力调度中心下放控制权限后，NDT660变电所综合自动化系统可以对所内任何一个可遥控的对象进行合、分遥控（）
微信支付 
支付宝支付