Questão 1327076

Tecnologia da Informação · 2018

Questão

ID 1327076

Disciplina: Tecnologia da Informação

Assunto: Cross-Site Scripting (XSS)

Ano: 2018 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 2ª Região

Considere o trecho de programa PHP abaixo.

Um Técnico de TI conclui corretamente que

Alternativa A: o trecho com a instrução echo imprime os dados passados pelo usuário, sem oferecer vulnerabilidades ao site alvo.
Alternativa B: nada ocorrerá, pois o usuário não poderia passar a entrada indicada.
Alternativa C: o navegador, ao perceber que a entrada se trata de um script, encerrará o código sem executar o echo.
Alternativa D: trata-se de um ataque do tipo XSS, pois com os dados de cookie é possível capturar senhas de e-mail.
Alternativa E: trata-se de um ataque do tipo SQL-Injection, pois o usuário invasor inseriu uma consulta que será enviada diretamente
para o banco de dados relacional.