Questões de Informática · DIRENS Aeronáutica

InformáticaAtaques e ameaçasDIRENS Aeronáutica 2017

CIAAR

Questão de Informática

Um sistema Web desenvolvido em PHP para fazer autenticação de usuários utiliza a seguinte QUERY SQL: SELECT * FROM usuarios WHERE nome = ‘$nome’ AND senha = ‘$senha’; Um hacker, aproveitando de uma vulnerabilidade nesse código, consegue acesso com nível de usuário, sem saber a senha do mesmo, manipulando os dados de entrada para que esta QUERY seja executada da seguinte forma: SELECT * FROM usuarios WHERE nome = ‘joao’ AND senha = ‘qualquer’ OR ‘x’ = ‘x’; Este tipo de ataque é conhecido como

Sua resposta

Mais questões de Ataques e ameaças

Ver as 1.052 questões de Ataques e ameaças

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.