Question

Durante o desenvolvimento de um aplicativo web, a equipe de qualidade é responsável por testar a segurança e a funcionalidade do sistema. Em um teste de segurança realizado na aplicação, uma equipe detectou uma vulnerabilidade relacionada à injeção de SQL, na qual um usuário mal-intencionado conseguiu manipular consultas SQL para acessar dados não autorizados. Qual das alternativas descreve a abordagem correta para corrigir essa vulnerabilidade?

Accepted Answer

A) A equipe de desenvolvimento deve implementar medidas de segurança como prepared statements e bind parameters nas consultas SQL, evitando que dados do usuário sejam diretamente incorporados nas consultas.

Answer

B) O desenvolvedor deve revisar os scripts SQL no código, garantindo que todas as consultas sejam feitas diretamente no banco de dados sem validação, a fim de melhorar o desempenho da aplicação.

Answer

C) A equipe deve simplesmente ocultar os erros de SQL exibidos para os usuários finais, sem alterar o código, uma vez que isso reduzirá o risco de exploração de injeção SQL.

Answer

D) A abordagem mais eficaz é desabilitar todos os acessos ao banco de dados e realizar testes de segurança periódicos apenas após o lançamento do sistema.

Answer

E) A solução é usar senhas fortes e criptografadas para todas as conexões com o banco de dados, sem realizar mudanças nas consultas SQL ou na estrutura de segurança da aplicação.

Mais questões de Segurança em aplicações web