Banco de dadosSegurança

• (FCC 2017)

Nas aplicações web, as falhas de SQL Injectionsão introduzidas quando os desenvolvedores de softwarecriam consultas dinâmicas a banco de dados que incluem entrada fornecida pelo usuário. Técnicas eficazes para evitar vulnerabilidades SQL Injection em aplicações webincluem o uso de


A) tokens imprevisíveis em cada requisição de usuário.

B) referência direta a objetos por usuário ou sessão.

C) buffer procedures e stack SQL statements .

D) direct statements , design patterns e frameworks .

E) prepared statements e stored procedures .


Próximo:
EXERCÍCIOS - Exercício 11

Vamos para o Anterior: Exercício 9

Tente Este: Exercício 28

Primeiro: Exercício 1

VOLTAR ao índice: Banco de dados