Considere a instrução abaixo em uma aplicação Java...

Q: Considere a instrução abaixo em uma aplicação Java: Query HQLQuery = session.createQuery(" FROM contas WHERE custID=' " + request . getParameter("id") + " ' "); Se um atacante modificar o valor do par

A) Cross-Site Request Forgery. | B) Cross-Site Scripting. | C) Quebra de Autenticação Indireta. | D) SQL Injection. | E) Referência Insegura e Direta a Objetos.

457941200370238

Ano: 2015Banca: FCCOrganização: TRE-APDisciplina: Linguagens de ProgramaçãoTemas: Linguagens de Programação | Java

Considere a instrução abaixo em uma aplicação Java:

Query HQLQuery = session.createQuery(" FROM contas WHERE custID=' " +

request . getParameter("id") + " ' ");

Se um atacante modificar o valor do parâmetro id em uma requisição do seu navegador para enviar ' or '1'='1 estará ocorrendo

Gabarito comentado

Anotações

Marcar para revisão

Considere a instrução abaixo em uma aplicação Java: Query HQLQuery ...

Questões relacionadas para praticar

Considere a instrução abaixo em uma aplicação Java: Query HQLQuery ...

Questões relacionadas para praticar