Imagem de fundo

Um invasor pode colocar uma armadilha nos dados que...

Um invasor pode colocar uma armadilha nos dados que utilizam códigos especiais de “escape”. Essa é uma forma moderna de utilizar códigos de escape de terminais em nomes de arquivos ou solicitações de conversa. Nesse caso o terminal é o navegador web que inclui os recursos avançados como a capacidade de executar JavaScripts incorporados. Um ataque pode injetar algum JavaScript prejudicial ou algum outro elemento móvel de código em dados que mais tarde serão lidos e executados por outro usuário do servidor. O código é executado na máquina da vítima podendo injetar.


Essa definição apresenta um ataque conhecido como:


A

Referência Insegura e Direta a Objetos.


B

Buffer overlfow


C

Cross - Site Request Forgery (CSRF).


D

Cross-site Scripting (XSS).


E

SQL Injection.