操作参数攻击是一种更改在客户端和WEB应用程序之间发送的参数数据的攻击，为了避免参数攻击，应注意（）。

• A、避免使用包含敏感数据或者影响服务器安全逻辑的查询字符串参数
• B、使用会话标识符来标识客户端，并将敏感项存储在服务器上的会话存储区中
• C、禁止使用HTTP GET方式
• D、加密查询字符串参数