Questão
ID 1101184Disciplina: Tecnologia da Informação
Assunto: Injeção SQL
Ano: 2007 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Prefeitura Municipal de Vitória
O comando a seguir, escrito na linguagem PHP, exemplifica o uso de métodos para aumento da segurança em aplicações web.
Considerando essas informações, julgue os itens a seguir, relativos a conceitos de segurança em aplicações web.
Uma prática utilizada na prevenção de ataques do tipo SQL injection é a de remover caracteres apóstrofos de toda entrada de dados recebida por uma aplicação web, bem como empregar apenas comandos SQL pré-compilados, com substituição de parâmetros.