Um Auditor de Controle Externo da área de TI do TC...

Q: Um Auditor de Controle Externo da área de TI do TCM/GO verificou que uma aplicação utiliza a seguinte chamada SQL: String query = "SELECT * FROM accounts WHERE custID='" + request.getParameter("id") +

A) Referência Insegura e Direta a Objetos. | B) Cross-Site Scripting. | C) Cross-Site Request Forgery. | D) SQL Injection. | E) SQL Annotation

457941201256894

Ano: 2015Banca: FCCOrganização: TCM-GODisciplina: Banco de DadosTemas: Structured Query Language | Cibersegurança

Um Auditor de Controle Externo da área de TI do TCM/GO verificou que uma aplicação utiliza a seguinte chamada SQL:

String query = "SELECT * FROM accounts WHERE custID='" + request.getParameter("id") + "'";

Esta mesma aplicação utiliza um framework de persistência que faz a seguinte chamada em um formato SQL adaptado:

Query HQLQuery = session.createQuery("FROM accounts WHERE custID='" + request.getParameter("id") + "'");

Esta aplicação está vulnerável a ataques de

Gabarito comentado

Anotações

Marcar para revisão

Um Auditor de Controle Externo da área de TI do TCM/GO verificou qu...

Questões relacionadas para praticar

Um Auditor de Controle Externo da área de TI do TCM/GO verificou qu...

Questões relacionadas para praticar