Flashcard FC97056
Quais são as consequências da falta de validação de inputs em uma aplicação web?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2022
Quais são as consequências da falta de validação de inputs em uma aplicação web?
Mostrar resposta e comentário
Resposta
A falha na validação de inputs permite a inserção de comandos SQL nos campos da aplicação, o que possibilita a manipulação de consultas por um atacante para executar comandos maliciosos e comprometer a integridade e a segurança do banco de dados e da aplicação.• Injeção SQL: possibilita a execução de comandos maliciosos no banco de dados por meio da manipulação das consultas SQL.
• Comprometimento da integridade: dados podem ser alterados ou destruídos e a segurança da aplicação é afetada.
• Mitigação: uso de prepared statements e stored procedures reduz o risco ao tratar adequadamente os dados recebidos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/96480
Conteúdo do catálogo FC Concursos · Atualizado em