Questão
ID 804558Disciplina: Tecnologia da Informação
Assunto: Injeção SQL (SQL Injection)
Ano: 2013 Banca: CETRO - Cetro Concursos Públicos Órgão: Ministério das Cidades
Considerando o desenvolvimento web com ASP, analise as assertivas abaixo.
I. Incluir na string de conexão do banco de dados em uma página ASP dados de entrada digitados pelo usuário da página pode facilitar a um atacante injetar código malicioso e obter acesso ao seu banco de dados.
II. Usar Procedimentos Armazenados é uma forma segura de criar string de conexão a bancos de dados SQL.
III. Sempre criptografar os nomes de usuários e senhas de administrador nos códigos ASP.
É correto o que se afirma em