Questão
ID 2973881Disciplina: Tecnologia da Informação
Assunto: Injeção SQL (SQL Injection)
Ano: 2026 Banca: IBEST - Instituto Brasileiro de Educação, Seleção e Tecnologia Órgão: Conselho Regional do Corretores de Imóveis – 8ª região
Um auditor de segurança está analisando uma aplicação web que monta consultas SQL diretamente a partir de parâmetros fornecidos pelo usuário, sem validação adequada. Durante o teste, ele insere diferentes cadeias de caracteres para avaliar se é possível manipular a cláusula WHERE da consulta. Considerando apenas técnicas e recursos diretamente associados ao SQL Injection, assinale a alternativa que representa um exemplo clássico de payload utilizado para explorar falhas desse tipo.