Question

35 - De acordo com o código de criação da tabela abaixo, é correto dizer.

CREATE TABLE Funcionarios(CodigoFuncionario Integer PRIMARY KEY, NomeFuncionario VarChar (50));

A) A chave primária da tabela permite que os dados sejam duplicados. B) A coluna CodigoFuncionario aceita receber valores nulos. C) Para cada linha da tabela, a coluna NomeFuncionario sempre irá ocupar 50 bytes de espaço

nas páginas de dados.

D) A coluna NomeFuncionario não aceita receber todos os caracteres Unicode.

E) Existe uma chave composta na tabela.

Selecione a opção que não representa uma alternativa para prevenção contra ataques de SQL Injection.

Accepted Answer

B) Nunca construir comandos dinâmicos diretamente da aplicação.

Answer

A) Utilizar stored procedures para validar os parâmetros de entrada do usuário.

Answer

C) Bloquear caracteres do tipo ;(ponto e virgula), ‘(aspas simples), xp_, --.

Answer

D) Se possível, sempre concatenar os valores digitados pelo usuário com o comando SQL.

Answer

E) Quando trabalhar com XML, sempre validar os dados de entrada utilizando um esquema.

Mais questões de Segurança em aplicações web