Questão de Programação — Java — FCC 2015
ProgramaçãoJava
- Código
- fc023544
- Banca
- FCC
- Órgão
- TRE-AP
- Ano
- 2015
- Nível
- Médio
- Cargo
- Técnico Judiciário - Programação de Sistemas
Considere a instrução abaixo em uma aplicação Java:Query HQLQuery = session.createQuery(" FROM contas WHERE custID=' " + request . getParameter("id") + " ' ");Se um atacante modificar o valor do parâmetro id em uma requisição do seu navegador para enviar ' or '1'='1 estará ocorrendo
- ACross-Site Request Forgery.
- BSQL Injection.
- CCross-Site Scripting.
- DQuebra de Autenticação Indireta.
- EReferência Insegura e Direta a Objetos.