Flashcard FC97102
Quais riscos ocorrem ao inserir dados não confiáveis no HTML sem validação?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2020
Quais riscos ocorrem ao inserir dados não confiáveis no HTML sem validação?
Mostrar resposta e comentário
Resposta
A inserção direta de dados não confiáveis no HTML permite a execução de código JavaScript malicioso que pode comprometer a sessão, roubar cookies e redirecionar o usuário.• Execução de script: permite execução de JavaScript malicioso no contexto da página web, comprometendo a integridade da aplicação.
• Roubo de cookies: possibilita acesso e exfiltração de cookies de sessão, permitindo tomada de sessão por atacante.
• Redirecionamento malicioso: conduz o usuário a sites controlados pelo atacante para phishing ou outras fraudes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/96526
Conteúdo do catálogo FC Concursos · Atualizado em