Flashcard FC486841
Como a validação por whitelisting previne SQL injection?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Como a validação por whitelisting previne SQL injection?
Mostrar resposta e comentário
Resposta
A validação por whitelisting previne SQL injection ao aceitar apenas entradas que seguem padrões ou formatos conhecidos e rejeitar todo o restante, reduzindo a possibilidade de inserir comandos maliciosos.• Padrões estritos: Define formatos esperados e rejeita entradas que divergem, aceitando somente dados conhecidos válidos.
• Bloqueio de payloads: Impede inserção de caracteres e comandos não permitidos, reduzindo a chance de execução de comandos SQL maliciosos.
• Complemento de segurança: Deve ser combinado com prepared statements e princípio do menor privilégio para garantir proteção robusta.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483596
Conteúdo do catálogo FC Concursos · Atualizado em