Questão 2632756

Tecnologia da Informação · 2020

Questão

ID 2632756

Disciplina: Tecnologia da Informação

Assunto: Injeção SQL

Ano: 2020 Banca: FUNDATEC - Fundação Universidade Empresa de Tecnologia e Ciências Órgão: Consórcio de Informática na Gestão Pública

Qual dos trechos de código abaixo, em linguagem PHP 5.5, é executado sem erros e, adicionalmente, pode ser considerado o mais seguro para fazer uma consulta em uma tabela de usuários em um banco de dados relacional PostgreSQL?

Alternativa A:
\$nome = "João";
\$sql = "SELECT nome, sobrenome, senha FROM tb_usuario WHERE nome=\$nome;";
\$resultado = pg_query(\$conn, \$sql);
Alternativa B:
\$nome = \$_GET["nome"];
\$sql = "SELECT nome, sobrenome, senha FROM tb_usuario WHERE nome='\$nome;'";
\$resultado = pg_secure_query(\$conn, \$sql);
Alternativa C:
\$nome = \$_GET["nome"];
\$sql = "SELECT nome, sobrenome, senha FROM tb_usuario WHERE nome=\$1;";
\$resultado = pg_query_params(\$conn, \$sql, array(\$nome));
Alternativa D:
\$nome = \$_GET["nome"];
\$sql = "SELECT nome, sobrenome, senha WHERE nome='\$nome';";
\$resultado = pg_query(\$conn, \$sql);
Alternativa E:
\$nome = \$_GET["nome"];
\$sql = "SELECT nome, sobrenome, encrypt(senha) FROM tb_usuario WHERE nome=\$nome;";
\$resultado = pg_query_params(\$conn, \$sql);

Estatísticas Cadernos

Questão 2632756

Continue estudando na plataforma