Questão
ID 2951421Disciplina: Tecnologia da Informação
Assunto: Injeção SQL (SQL Injection)
Ano: 2024 Banca: FGV - Fundação Getúlio Vargas Órgão: Instituto Nacional de Pesquisas Espaciais
Um ataque do tipo SQL Injection consiste na inserção de uma consulta SQL através dos dados de entrada do cliente para a aplicação.
Com relação às defesas primárias recomendadas pela OWASP para esse tipo de ataque, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Implementar escape em todos os dados fornecidos pelo usuário.
( ) Emprego de Stored Procedures adequadamente construídas.
( ) Utilização de Prepared Statements com consultas parametrizadas.
As afirmativas são, respectivamente,