Flashcard FC681919
O que é SQL injection e como ela permite acesso a dados não autorizados?
Segurança da Informação
QUADRIX · 2025
O que é SQL injection e como ela permite acesso a dados não autorizados?
Mostrar resposta e comentário
Resposta
Um atacante insere código SQL malicioso em campos de entrada para alterar a consulta e fazer o banco de dados executar comandos não intencionais, expondo dados restritos.• Consultas parametrizadas: impedem que entradas sejam interpretadas como comandos SQL.
• Validação e saneamento: filtram ou removem payloads maliciosos nas entradas do usuário.
• Escape adequado: neutraliza caracteres especiais antes de montar consultas SQL.
• Menor privilégio: limita as ações do usuário do banco, reduzindo o impacto de um ataque.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/668401
Conteúdo do catálogo FC Concursos · Atualizado em