Questão Q374491 - Tecnologia da Informação

Question

Analise o fragmento de código, executado no servidor, de uma aplicação WEB. Considerando-se que o fragmento acima lê dados de formulários preenchidos por usuários, o código é vulnerável ao ataque de Analise o fragmento de código, executado no servidor, de uma aplicação WEB.

Considerando-se que o fragmento acima lê dados de formulários preenchidos por usuários, o código é vulnerável ao ataque de

Gran Questões · Accepted Answer

sql injection, pois permite que o objeto cmdStr seja montado de forma maliciosa.

Gran Questões · Answer

buffer overflow, já que o tamanho da entrada não é verificado no objeto connStr.

Gran Questões · Answer

buffer overflow, mesmo que o método em questão esteja declarado como protegido.

Gran Questões · Answer

cross site scripting, pois não protege contra injeção de código javascript em cookies.

Gran Questões · Answer

sql injection, pois permite que o banco de dados seja especificado por parâmetros.

Analise o fragmento de código, executado no servidor, de...