下列关于SQL注入的说法中，错误的是
A.
在SQL注入攻击中，入侵者通常将未授权的数据库语句插入或注入有漏洞的SQL数据信道中
B.
为了避免SQL注入，在设计应用程序时，要完全使用参数化查询来设计数据访问功能
C.
入侵者通过SQL注入可以获得敏感信息，但是无法控制服务器
D.
SQL注入攻击可能会破坏硬盘数据，导致系统瘫痪
正确答案是C