Flashcard FC486830
Proteção contra SQL Injection previne XSS e CSRF?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Proteção contra SQL Injection previne XSS e CSRF?
Mostrar resposta e comentário
Resposta
Não, a proteção contra SQL Injection não impede a exploração de XSS nem de CSRF.• SQL Injection: Explora consultas ao banco por entradas não parametrizadas, mitigação típica é o uso de Prepared Statements e validação de entrada.
• XSS: Ocorre quando conteúdo malicioso é retornado na página e executado no navegador, prevenção exige output encoding, validação contextual dos dados, limpeza/escapamento e políticas como CSP.
• CSRF: Explora a confiança do servidor na sessão do usuário, medidas eficazes são tokens anti-CSRF, cookies com atributo SameSite e verificação de Origin/Referer.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483585
Conteúdo do catálogo FC Concursos · Atualizado em