Questão de Segurança da InformaçãoSegurança de sistemas de informação
- Banca:
- CESPE / CEBRASPE
- Órgão:
- Polícia Federal
- Ano:
- 2025
- Modalidade:
- Certo ou Errado
- Código:
- Q3531970
Certa aplicação web tem uma funcionalidade de busca de
usuários por nome, realizada em PHP, conforme os parâmetros a
seguir.
$ username = $ _GET['username'];
$ query = “SELECT * FROM users WHERE
username = '$ username'“;
$ result = mysqli_query($ connection, $ query);
A partir dessas informações, julgue os itens subsequentes,
considerando o que é definido pelo OWASP Top 10 de 2021 no
que diz respeito a falhas de aplicação.
Na URL a seguir, o uso de -- indica o início de um
comentário em SQL, de modo que o restante da consulta é
ignorado.
http://prova.com/busca?username=admin'--
usuários por nome, realizada em PHP, conforme os parâmetros a
seguir.
$ username = $ _GET['username'];
$ query = “SELECT * FROM users WHERE
username = '$ username'“;
$ result = mysqli_query($ connection, $ query);
A partir dessas informações, julgue os itens subsequentes,
considerando o que é definido pelo OWASP Top 10 de 2021 no
que diz respeito a falhas de aplicação.
Na URL a seguir, o uso de -- indica o início de um
comentário em SQL, de modo que o restante da consulta é
ignorado.
http://prova.com/busca?username=admin'--
Ver gabarito oficial
Gabarito: CERTO.