Considere a instrução abaixo em uma aplicação J...

Ano: 2015Banca: FCCOrganização: TRE-APDisciplina: Banco de DadosTemas: Structured Query Language | Cibersegurança

Considere a instrução abaixo em uma aplicação Java:

Query HQLQuery = session.createQuery("FROM contas WHERE custID='" +
 request.getParameter("id") + "'");

Se um atacante modificar o valor do parâmetro id em uma requisição do seu navegador para enviar ' or '1'='1 estará ocorrendo

Cross-Site Request Forgery.

SQL Injection.

Cross-Site Scripting.

Quebra de Autenticação Indireta.

Referência Insegura e Direta a Objetos.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro

Considere a instrução abaixo em uma aplicação Java:Query HQLQuery = session.createQuery("FROM contas WHERE custID='" + r...