Questão
ID 1245336Disciplina: Tecnologia da Informação
Assunto: Injeção SQL (SQL Injection)
Ano: 2024 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Contas do Estado do Acre
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
Em função de muitos sites e aplicativos da Web dependerem de bancos de dados SQL, um ataque SQL injection pode gerar sérias consequências, porque boa parte dos formulários da Web não consegue impedir a entrada de informações adicionais, o que propicia a exploração desse ponto fraco e o uso das caixas de entrada no formulário para envio de solicitações maliciosas ao banco de dados.