Questão 2033263

Tecnologia da Informação · 2025

Questão

ID 2033263

Disciplina: Tecnologia da Informação

Assunto: Cross-Site Scripting (XSS)

Ano: 2025 Banca: FUNCERN - Fundação de Apoio à Educação e ao desenvolvimento Tecnológico do RN Órgão: Instituto Federal de Educação, Ciência e Tecnologia de Pernambuco

Um sistema precisa atualizar dinamicamente uma lista de pedidos sem recarregar a página. O desenvolvedor implementou:

fetch('/api/pedidos')

.then(res => res.text())

.then(data => {

document.getElementById('lista').innerHTML = data;

});

Sobre riscos à segurança e boas práticas de programação é correto afirmar que:

Alternativa A:
a abordagem está correta, pois innerHTML sempre é seguro para dados retornados pela API, mesmo sendo uma API de terceiros.
Alternativa B:
injetar diretamente a resposta no DOM sem sanitização expõe o sistema a XSS; a resposta deveria ser JSON parseado e renderizado de forma segura.
Alternativa C:
o uso de .text() é obrigatório, pois APIs não retornam JSON.
Alternativa D:
o fetch deveria usar o método GET apenas se a API fosse pública.
Alternativa E:
o problema central é não usar XMLHttpRequest em vez de fetch.

Estatísticas Cadernos

Questão 2033263

Continue estudando na plataforma