Questão FC96480
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulner
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2022
Caso uma aplicação permita que comandos SQL sejam digitados nos inputs de seus formulários e concatenados diretamente nos comandos SQL da própria aplicação, sem que seja realizada uma validação ou tratamento antecedente,certamente essa aplicação estará vulnerável ao ataque conhecido como SQL Injection.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação está correta porque a vulnerabilidade de SQL Injection ocorre quando uma aplicação web permite a inserção de comandos SQL diretamente em seus inputs, sem a devida validação ou tratamento dos dados. Isso significa que um atacante pode manipular as consultas SQL para executar comandos maliciosos no banco de dados, comprometendo a integridade e a segurança da aplicação. A OWASP classifica essa vulnerabilidade como uma das principais ameaças em aplicações web, destacando a importância de implementar práticas de codificação segura, como o uso de prepared statements e stored procedures, para evitar a exploração desse tipo de falha.
Conteúdo do catálogo FC Concursos · Atualizado em