Questão
ID 2029651Disciplina: Tecnologia da Informação
Assunto: Injeção SQL
Ano: 2021 Banca: Instituto AOCP Órgão: Fundação de Previdência Complementar do Servidor Público Federal do Poder Judiciário
Referente a bancos de dados relacionais e NoSQL, julgue os seguintes itens.
Em SQL Server 2012, o comando sp_executesql é o mais recomendado para execução de SQL dinâmico, pois suporta parâmetros e aceita apenas cadeias de caracteres Unicode reduzindo os riscos de exposição à injeção SQL.