Flashcard FC486828
Qual a diferença essencial entre XSS e injeção de SQL?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Qual a diferença essencial entre XSS e injeção de SQL?
Mostrar resposta e comentário
Resposta
XSS ataca a camada cliente inserindo scripts maliciosos no navegador do usuário, enquanto a injeção de SQL ataca a camada servidor inserindo comandos SQL para manipular consultas ao banco de dados.• XSS: consiste em inserir scripts maliciosos na camada cliente para que o navegador do usuário os execute, permitindo roubo de cookies, tokens de sessão ou execução de ações em nome do usuário.
• Injeção de SQL: ocorre na camada servidor, o invasor injeta comandos SQL em entradas para alterar consultas ao banco de dados, permitindo leitura ou modificação de dados, execução de operações administrativas no SGBD ou acesso a arquivos do servidor.
• Mitigações: uso de prepared statements, validação e escape de entrada e políticas de segurança aplicadas ao servidor.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483583
Conteúdo do catálogo FC Concursos · Atualizado em