Imagem de fundo

Considere que um atacante tenha acesso à aplicação em apreço e realize a seguinte chama...

Considere que um atacante tenha acesso à aplicação em apreço e realize a seguinte chamada.


http://prova.com/busca?username=admin'--


Nesse caso, essa chamada equivale à consulta SQL a seguir.


SELECT * FROM users WHERE username = 'admin'--'


C

Certo


E

Errado