Considere que o comando a seguir, seja executado e...

Q: Considere que o comando a seguir, seja executado em um aplicativo Web, após a requisição dos dados usuário/senha.sql = “SELECT * FROM PESSOA WHERE Nome ='" + txtNome + " ' " AND Senha ='" + txtPwd + "

A) ' or ''=' ' or ''=' | B) ' and ''='' ' and ''='' | C) ' and '1=1' ' and '1=1' | D) or '1=1' or '1=1' | E) or '='' or ''='

457941201277983

Ano: 2018Banca: FGVOrganização: MPE-ALDisciplina: Banco de DadosTemas: Structured Query Language

Considere que o comando a seguir, seja executado em um aplicativo Web, após a requisição dos dados usuário/senha.

sql = “SELECT * FROM PESSOA

WHERE Nome ='" + txtNome + " ' "

AND Senha ='" + txtPwd + " ' "

Assinale os textos digitados maldosamente, armazenados respectivamente nas variáveis txtNome e txtPwd, que caracterizariam uma invasão do tipo “SQL Injection”.

Gabarito comentado

Anotações

Marcar para revisão

Considere que o comando a seguir, seja executado em um aplicativo W...

Questões relacionadas para praticar

Considere que o comando a seguir, seja executado em um aplicativo W...

Questões relacionadas para praticar