Para evitar os efeitos indesejáveis de ataques SQL Injecti

#Questão 1066271 - Segurança da Informação, Segurança de sistemas de informação, FCC, 2022, TJ-CE, Analista Judiciário - Ciência da Computação - Sistemas da Informação

Para evitar os efeitos indesejáveis de ataques SQL Injection em aplicações web, uma recomendação correta de programação segura é

A) não utilizar ferramentas Object Relational Mapping (ORM) como Hibernate, NHibernate ou JPA.

B) utilizar as propriedades security="true" e/ou encode="secure" nos campos de formulários HTML.

C) realizar a validação dos dados de entrada do lado do servidor por meio de whitelists.

D) validar a entrada de dados no cliente, evitando assim qualquer possibilidade de envio de instruções maliciosas ao servidor.

E) utilizar concatenação de valores nas consultas de dados ao invés de consultas parametrizadas.

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens