A respeito do gerenciamento de pastas e de segurança da informação, julgue o item seguinte. Em um ataque do tipo SQL injection, um hacker insere um código SQL malicioso em uma cons

Gabarito

Certo

Comentário do professor

A afirmação é certa porque descreve com precisão o funcionamento da SQL injection: um hacker insere fragmentos de SQL maliciosos em campos de entrada para alterar a consulta gerada pelo sistema, fazendo o banco de dados executar instruções não previstas e expondo dados restritos.

Isso geralmente ocorre quando aplicações montam consultas por concatenação de strings sem tratamento, permitindo payloads como ' OR '1'='1 que burlam autenticação ou filtram registros indevidos.

As defesas efetivas incluem uso de prepared statements (consultas parametrizadas), validação e saneamento de entrada, escape adequado e adoção do princípio do menor privilégio no acesso ao banco. Essas medidas evitam que entradas do usuário sejam interpretadas como comandos SQL.