Questão 1277155

Tecnologia da Informação · 2022

Questão

ID 1277155

Disciplina: Tecnologia da Informação

Assunto: Injeção SQL (SQL Injection)

Ano: 2022 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal de Justiça do Ceará

Para evitar os efeitos indesejáveis de ataques SQL lnjection em aplicações web, uma recomendação correta de programação segura é

Alternativa A:
não utilizar ferramentas Object Relational Mapping (ORM) como Hibernate, NHibernate ou JPA.
Alternativa B:
utilizar as propriedades securi ty= "true" e/ou encode= "secure" nos campos de formulários HTML.
Alternativa C:
realizar a validação dos dados de entrada do lado do servidor por meio de whitelists.
Alternativa D:
validar a entrada de dados no cliente, evitando assim qualquer possibilidade de envio de instruções maliciosas ao servidor.
Alternativa E:
utilizar concatenação de valores nas consultas de dados ao invés de consultas parametrizadas.