小明在登录网站www.buybook.com时，不是直接在浏览器中输入网址，而通过外部链接进入网站，小明自己观察浏览器中网址，发现网址是http：//www.buybook.com/login.jsp？sessionid=1234567，此时小明受到的攻击是（）。

• A、SQL注入
• B、跨站脚本攻击
• C、失效的身份认证和会话管理
• D、跨站请求伪造