FC ConcursosFC Concursos

Flashcard FC296835

Que vulnerabilidade ocorre ao concatenar entrada não confiável em uma consulta SQL?

Tópicos Mesclados e Outros Assuntos de Banco de Dados

CESGRANRIO · 2019

De acordo com o assunto TI Banco de Dados: Tópicos Mesclados e Outros Assuntos de Banco de Dados, responda:

Que vulnerabilidade ocorre ao concatenar entrada não confiável em uma consulta SQL?
Mostrar resposta e comentário

Resposta

Injection (SQL Injection).

Explicação: concatenar entrada do usuário altera a estrutura da consulta, permitindo inserção de operadores ou comandos maliciosos.
Prevenção: usar parametrização (ex.: PreparedStatement), validar/normalizar inputs (casting quando aplicável) e aplicar privilégios mínimos; escapar dados é menos seguro que parametrizar.




Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296049

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo