No que se refere à segurança da informação, julgue o item subsecutivo. Uma das formas de prevenção à vulnerabilidade SQL injection consiste em realizar a validação dos dados digita

Gabarito

Certo

Comentário do professor

A afirmação foi julgada como certa porque a prática de validação dos dados que aceita apenas entradas conhecidamente válidas é uma medida direta contra SQL injection. Essa abordagem, chamada whitelisting, define padrões ou formatos esperados e rejeita tudo que diverge.

Por exemplo, um campo de telefone que aceita apenas dígitos e tamanho fixo impede a inserção de cadeias com aspas ou comandos SQL, reduzindo a chance de execução de payloads maliciosos.

Ao contrário da blacklist, que tenta bloquear padrões maliciosos, o whitelisting minimiza a superfície de ataque. Ainda assim, trata-se de defesa em camadas: deve ser combinado com prepared statements e o princípio do menor privilégio para garantir proteção robusta.