Flashcard FC486829
Qual a diferença essencial entre SQL Injection e XSS?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Qual a diferença essencial entre SQL Injection e XSS?
Mostrar resposta e comentário
Resposta
HTMLSQL Injection manipula ou altera consultas SQL por meio de entradas não tratadas, causando execução de comandos no banco de dados, enquanto XSS injeta scripts maliciosos em páginas exibidas a outros usuários, permitindo o roubo de cookies, tokens de sessão ou a execução de ações em nome da vítima.• SQL Injection: permite inserir ou alterar consultas SQL via entradas não tratadas, levando à execução de comandos no banco de dados.
• XSS: explora falhas de validação ou de saída para injetar scripts maliciosos em páginas exibidas a outros usuários, permitindo roubo de cookies, tokens de sessão ou execução de ações em nome da vítima.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483584
Conteúdo do catálogo FC Concursos · Atualizado em