SQL Injection é uma técnica de ataque n… (FGV 2021)

InformáticaOutros temasFGV 2021

Concurso Público para o Banco do Estado do Espírito Santo - BANESTES

SQL Injection é uma técnica de ataque na qual o invasor se aproveita de falhas em aplicativos web que interagem com bases de dados para inserir uma instrução SQL personalizada e indevida. Para evitar essa ameaça de segurança, é necessário:

Autilizar expressões regulares para cifrar as variáveis enviadas para o sistema;Bconcatenar diretamente o input do usuário com a consulta SQL;Cencapsular as entradas de dados dentro de aspas simples ao montar dinamicamente consultas SQL;Dretornar no corpo das respostas HTTP as mensagens de erro em bancos de dados;Evalidar todas as entradas de dados, como formulários ou URL da aplicação.

Mais questões de Outros temas

FGVNo MS Access, a folha de propriedades de um relatório em modo Design contém um item denominado Fonte de Registro. Assinale a opção que apresenta o objetivo dessa propriedade.
FundatecDurante uma investigação de falsificação de medicamentos, o perito identifica em uma amostra um composto com fórmula molecular C₄H₈O₂. A análise por espectroscopia revela: • Prese…
FundatecDurante a necropsia de um corpo, o perito observou rigidez cadavérica e redução progressiva da concentração de ATP nas fibras musculares. Considerando que, após a morte, o metabol…
FundatecUm perito de laboratório recebeu uma amostra de DNA obtida de um fio de cabelo sem raiz, encontrado em um veículo suspeito. Ao realizar a análise genética, o profissional precisou…
FundatecDuas cargas elétricas puntiformes, QA = +Q e QB = −4Q, são mantidas fixas no vácuo sobre uma mesma reta, separadas por uma distância d. Considere k a constante eletrostática do vá…

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.