Question

Analise o seguinte trecho de código PHP para conexão com um banco de dados
MySQL:
<?php
$servername = "localhost";
$username = "user";
$password = "pass";
$dbname = "mydb";
// Cria conexão
$conn = new mysqli($servername, $username, $password, $dbname);
// Verifica conexão
if ($conn->connect_error) {
die("Conexão falhou: " . $conn->connect_error);
}
echo "Conexão bem-sucedida";
$conn->close();
?>
Assumindo que as credenciais estão corretas, qual é a principal vulnerabilidade de segurança que esse
código NÃO aborda ao interagir com o banco de dados?

Accepted Answer

A) Ausência de Prepared Statements para prevenir SQL Injection em consultas futuras.

Answer

B) Falta de tratamento de erros na consulta SQL.

Answer

C) Credenciais de banco de dados expostas no código.

Answer

D) Não utilização de HTTPS para a conexão.

Answer

E) Falta de validação de entrada de dados do usuário.

Mais questões de Outros temas