Questões TJM-SP 2011 para Analista em Comunicação e Processamento de Dados, Judiciário

Q249867

Ano: 2011 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2011 - TJM-SP - Analista em Comunicação e Processamento de Dados - Judiciário |

Q249867 Banco de Dados

Um sistema de cadastro de clientes utiliza uma base de dados SQL Server. A tela de cadastro monta o comando de inserção de dados concatenando os valores aos campos do sistema. Esse procedimento é um risco ao sistema, porque

banco de dados relacionais executam comandos SQL apenas no console do banco, sendo que chamadas de aplicativos só são executadas em procedimentos.

bancos de dados relacionais não executam comandos SQL gerados dinamicamente.

concatenar valores de campos diretamente em consultas SQL permite ao usuário efetuar ataques do tipo SQL injection.

em sistemas de cadastro,os comandos SQL devem estar dentro de procedimentos.

a concatenação de valores permite mesclar uma tabela ao comando SQL e permite executar ataques do tipo Port Sniffer

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

🚨 É AGORA OU NUNCA!

🚨 É AGORA OU NUNCA!

Questões de Concurso Público TJM-SP 2011 para Analista em Comunicação e Processamento de Dados, Judiciário

Foi encontrada 1 questão