Flashcard FC558705
O que causa a vulnerabilidade de injeção SQL por concatenação de entradas e como mitigá-la?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
O que causa a vulnerabilidade de injeção SQL por concatenação de entradas e como mitigá-la?
Mostrar resposta e comentário
Resposta
A vulnerabilidade ocorre quando entradas são interpoladas textualmente sem separação lógica entre dados e comandos, permitindo injeção de código no interpretador de consultas.• Interpolação textual: uso de concatenação de entradas em comandos permite inserir instruções maliciosas no interpretador de consultas.
• Impacto: execução de comandos arbitrários, exclusão ou exfiltração de dados e perda de integridade.
• Mitigação: usar prepared statements ou consultas parametrizadas, validar e normalizar entradas e aplicar privilégios mínimos ao usuário do banco de dados.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546481
Conteúdo do catálogo FC Concursos · Atualizado em