Questão de Segurança da Informação — Ataques a Aplicações Web (XSS, CSRF, SQL Injection etc.) — CESGRANRIO 2019
Segurança da InformaçãoAtaques a Aplicações Web (XSS, CSRF, SQL Injection etc.)
- Código
- cg056150
- Banca
- CESGRANRIO
- Órgão
- UNIRIO
- Ano
- 2019
- Cargo
- Tec ( )
O desenvolvimento de sistemas Web deve incorporar as práticas de segurança da informação para evitar o comprometimento de informações sensíveis. Considere-se que uma aplicação recebe um dado não confiável do parâmetro id de uma URL através da execução do método request.getParameter("id") e o usa na construção da consulta SQL a seguir. String query = "SELECT * FROM clientes WHEREclienteID='" + request.getParameter("id") + "'"; Essa aplicação está vulnerável e sujeita ao ataque de
- AXML External Entity (XXE)
- BCross-Site Scripting (XXS)
- CCross-Site Request Forgery (CSRF)
- DInjection
- EPhishing