SQL Injection é uma técnica de ataque na qual o in...

Q: SQL Injection é uma técnica de ataque na qual o invasor se aproveita de falhas em aplicativos web que interagem com bases de dados para inserir uma instrução SQL personalizada e indevida. Para evitar

A) validar todas as entradas de dados, como formulários ou URL da aplicação. | B) encapsular as entradas de dados dentro de aspas simples ao montar dinamicamente consultas SQL; | C) utilizar expressões regulares para cifrar as variáveis enviadas para o sistema; | D) concatenar diretamente o input do usuário com a consulta SQL; | E) retornar no corpo das respostas HTTP as mensagens de erro em bancos de dados;

457941201045935

Ano: 2021Banca: FGVOrganização: BanestesDisciplina: Segurança da Informação e CriptografiaTemas: Ciberataques e Ameaças

SQL Injection é uma técnica de ataque na qual o invasor se aproveita de falhas em aplicativos web que interagem com bases de dados para inserir uma instrução SQL personalizada e indevida.

Para evitar essa ameaça de segurança, é necessário:

Gabarito comentado

Anotações

Marcar para revisão

SQL Injection é uma técnica de ataque na qual o invasor se aproveit...

Questões relacionadas para praticar

SQL Injection é uma técnica de ataque na qual o invasor se aproveit...

Questões relacionadas para praticar