Questão
ID 1371182Disciplina: Tecnologia da Informação
Assunto: Cross-Site Scripting (XSS)
Ano: 2019 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional Federal da 4ª Região
Ataques Cross-Site Scripting (XSS) muitas vezes usam caracteres especiais em campos de formulário para acessar áreas restritas do site. Para evitar esse tipo de ataque, um programador PHP recebeu o login de um usuário, digitado em um campo de formulário, da seguinte forma.
\$login = filter_input(INPUT_POST, 'login', __I__);
Considerando que no campo login do formulário foi digitado <comando> , para que os sinais de < (menor) e > (maior) sejam trocados por suas respectivas referências de nome de entidade, ficando no formato , para que os sinais de < (menor) e > (maior) sejam trocados por suas respectivas referências de nome de entidade, ficando no formato <comando> a lacuna; a lacuna I deverá ser preenchida corretamente por deverá ser preenchida corretamente por