Imagem de fundo

O desenvolvimento de sistemas Web deve incorporar as...

O desenvolvimento de sistemas Web deve incorporar as práticas de segurança da informação para evitar o comprometimento de informações sensíveis. Considere-se que uma aplicação recebe um dado não confiável do parâmetro id de uma URL através da execução do método request.getParameter("id") e o usa na construção da consulta SQL a seguir.


String query = "SELECT * FROM clientes WHERE clienteID=' " + request.getParameter("id") + " ' ";



Essa aplicação está vulnerável e sujeita ao ataque de


A

XML External Entity (XXE)


B

Cross-Site Scripting (XXS)


C

Cross-Site Request Forgery (CSRF)


D

Injection


E

Phishing