Question

É apresentado a seguir, um trecho de código de um sistema desenvolvido para a plataforma
Java.
public class AtualizaDadosPessoaisGravar extends HttpServlet {
public void doPost (HttpServletRequest req, HttpServletResponse res) {
/* ... */
String sRA = req.getParameter("RA");
String sCodCorRaca = req.getParameter("codcorraca");
/* ... */
String s = "UPDATE AlunoGrad SET " +
"codcor_alug = " + sCodCorRaca + ", " +
/* ... */
"WHERE codalu_alug = " + sRA;
stmt.executeUpdate(s);
/* ... */
}
}
Nesse trecho de código, existe um tipo de falha de segurança bastante comum (parte do
OWASP Top 10 - 2017). Qual o nome desse tipo de falha?

Accepted Answer

D) Injeção de Código.

Answer

A) Entidades Externas XML (XXE).

Answer

B) Quebra de Autenticação.

Answer

C) Exposição de Dados Sensíveis.

Answer

E) Cross-Site Scripting (XSS).

Mais questões de Outros temas