Flashcard FC486822
Como ocorre a injeção SQL?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Como ocorre a injeção SQL?
Mostrar resposta e comentário
Resposta
A injeção SQL ocorre quando um atacante envia consultas maliciosas através de campos de entrada que a aplicação concatena ou interpola em comandos SQL por falta de validação e montagem insegura das consultas.
• Vetores de entrada: campos de entrada como formulários, parâmetros de URL e cabeçalhos usados para enviar consultas maliciosas que são incorporadas em comandos SQL pela aplicação vulnerável.
• Causa: falta de validação e montagem insegura das consultas SQL pela aplicação vulnerável.
• Impacto: acesso indevido, extração, alteração ou exclusão de dados e elevação de privilégios.
• Prevenção: uso de prepared statements, validação e escapamento de entrada, princípio do menor privilégio e auditoria de consultas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483577
Conteúdo do catálogo FC Concursos · Atualizado em