No que concerne ao desenvolvimento seguro, julgue o item seguinte. A simples utilização de HTTPS garante que uma aplicação web esteja protegida contra ataques de injeção de SQL.

Gabarito

Errado

Comentário do professor

Errado. O HTTPS garante apenas a confidencialidade e a integridade dos dados em trânsito entre cliente e servidor, por meio de criptografia. Ele protege contra interceptação e alteração de pacotes, mas não atua na lógica interna da aplicação.

O SQL Injection explora a inclusão de dados não confiáveis em consultas SQL no lado do servidor. Se a aplicação concatena ou monta queries com entrada do usuário sem tratamento, o atacante pode alterar a consulta independentemente de o tráfego estar criptografado.

Prevenção exige medidas no código e na arquitetura: validação e sanitização de entrada, consultas parametrizadas (prepared statements), uso de ORMs, princípio do menor privilégio para contas de BD e, quando aplicável, escaping e WAF. HTTPS não substitui essas defesas.