Flashcard FC97129
O que é SQL injection e como pode ser explorado em aplicações web?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
O que é SQL injection e como pode ser explorado em aplicações web?
Mostrar resposta e comentário
Resposta
SQL injection é uma vulnerabilidade em que um atacante insere ou manipula comandos SQL em campos de entrada de dados para acessar ou manipular informações no banco de dados de forma não autorizada.
• Campos de entrada: o atacante insere ou manipula comandos SQL em campos de entrada, incluindo parâmetros de URL, para obter acesso não autorizado ao banco de dados.
• Ferramenta automatizada: ferramentas automatizadas detectam e exploram falhas de SQL injection, permitindo descobrir estruturas de banco de dados e informações sensíveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/96553
Conteúdo do catálogo FC Concursos · Atualizado em