Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2025
Segurança da InformaçãoSegurança de sistemas de informação
- Código
- ce212471
- Banca
- CESPE / CEBRASPE
- Órgão
- Polícia Federal
- Ano
- 2025
- Nível
- Superior
- Cargo
- Perito Criminal Federal - Área 3: Informática Forense
Certa aplicação web tem uma funcionalidade de busca de usuários por nome, realizada em PHP, conforme os parâmetros a seguir.$ username = $ _GET['username'];$ query = “SELECT * FROM users WHERE username = '$ username'“;$ result = mysqli_query($ connection, $ query);A partir dessas informações, julgue os itens subsequentes, considerando o que é definido pelo OWASP Top 10 de 2021 no que diz respeito a falhas de aplicação.Na URL a seguir, o uso de -- indica o início de um comentário em SQL, de modo que o restante da consulta é ignorado.http://prova.com/busca?username=admin'--
- CCerto
- EErrado