Flashcard FC684769
O HTTPS protege contra injeção de SQL?
Ameaças aos Sistemas Computacionais
QUADRIX · 2025
O HTTPS protege contra injeção de SQL?
Mostrar resposta e comentário
Resposta
Não, HTTPS protege apenas a confidencialidade e a integridade dos dados em trânsito entre cliente e servidor por meio de criptografia, e não atua na lógica interna da aplicação.
• Validação e sanitização: Filtragem e limpeza das entradas do usuário para remover ou rejeitar dados maliciosos.
• Consultas parametrizadas: Uso de prepared statements para separar dados da lógica SQL e evitar concatenação de entradas nas queries.
• ORM: Uso de frameworks de mapeamento objeto-relacional que reduzem a construção manual de queries SQL.
• Princípio do menor privilégio: Concessão de permissões mínimas às contas do banco de dados para limitar danos em caso de exploração.
• Escaping e WAF: Uso de escaping quando aplicável e de firewall de aplicações web para filtragem adicional de ataques SQL injection.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671251
Conteúdo do catálogo FC Concursos · Atualizado em