Questão 1353326

Tecnologia da Informação · 2017

Questão

ID 1353326

Disciplina: Tecnologia da Informação

Assunto: Injeção SQL

Ano: 2017 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional Eleitoral do Paraná

Considere a situação em que um usuário é solicitado a inserir o nome de uma cidade através de um formulário em uma aplicação web. Se ele inserir a cidade 'Curitiba', a consulta SQL criada pelo script será:

Considerando que o ponto-e-vírgula (;) denota o término de uma consulta e o início de outra e que o hífen duplo (--) indica que o restante da linha atual é um comentário e deve ser ignorado, é correto afirmar:

Alternativa A: Como o código injetado está sintaticamente incorreto, não será executado pelo servidor de banco de dados.
Alternativa B: Mesmo que o código SQL injetado esteja sintaticamente correto, a violação será detectada programaticamente.
Alternativa C: É responsabilidade do servidor de banco de dados validar todas as entradas de usuário e verificar o código que executa
comandos SQL.
Alternativa D: Quando essa instrução for executada, o Banco de Dados selecionará primeiro todos os registros em EleicoesTable
onde City é Curitiba e, em seguida, descartará EleicoesTable.
Alternativa E: Este é um exemplo de como uma aplicação web pode dar liberdade ao usuário de atualizar dados em uma base de dados,
mas somente os programadores, que conhecem os nomes e campos das tabelas, conseguem fazer isso.

Estatísticas Cadernos

Questão 1353326

Continue estudando na plataforma