Questões de Tecnologia da Informação · UFSCar

Tecnologia da InformaçãoOutros temasUFSCar 2018

UFSCar – Edital nº 009/ – Técnico-Administrativo em Educação

Questão de Tecnologia da Informação

São apresentados a seguir trechos de código de dois arquivos de um sistema desenvolvido para a plataforma Java. i) elaborar-projeto.xhtml: <h:panelGroup styleClass="field"> <rich:editor disabled="#{viewOnly}" toolbar="basic" value="#{projetoBean.projeto.objetivos}" width="800" height="100" /> </h:panelGroup> ii) visualizar-projeto.xhtml: <h:panelGroup styleClass="field"> <h:outputText value="#{projetoBean.projeto.objetivos}" escape="false" /> </h:panelGroup> Assuma que projetoBean.projeto é uma entidade de persistência, cujo campo objetivos não é modificado em outras partes do código. Nesses trechos de código existe um tipo de falha de segurança bastante comum (parte do OWASP Top 10 - 2017). Qual o nome desse tipo de falha?

Sua resposta

Mais questões de Outros temas

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.