下列代码存在的漏洞是（）。
Void func（char*str）{char buffer[256]；strcpy（buffer，str）；return；}

A.＆amp
B.＆lt
C.＆gt
D.＆quot

A.不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏览器显示给用户
B.不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端显示
C.不可信任数据包含在动态内容中的数据在没有经过安全检测就存储到数据中提供给其他用户使用
D.不可信任数据没有任何处理，直接在客户端显示

A.查看、修改或删除数据库条目和表
B.访问数据库系统表
C.获得数据库访问权限，甚至获得DBA权限
D.控制受害者机器向其他网站发起攻击