Flashcard FC382502
O que é validação por whitelist no servidor e como ela previne SQL Injection?
Segurança em Banco de Dados
FCC · 2022
O que é validação por whitelist no servidor e como ela previne SQL Injection?
Mostrar resposta e comentário
Resposta
Definição:No lado do servidor, aceitar apenas valores explicitamente permitidos: formatos, caracteres, tamanhos e intervalos.
Como previne:
Entradas não conformes são descartadas antes do banco, reduzindo a superfície de ataque e impedindo execução de SQL malicioso.
Complemento:
Combine whitelist com consultas parametrizadas e canonicalização.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/373046
Conteúdo do catálogo FC Concursos · Atualizado em