Analise o fragmento de código, executado no servidor, de uma...

Com base no mesmo assunto

Q25625

Ano: 2010 Banca: CESGRANRIO Órgão: BACEN Prova: CESGRANRIO - 2010 - BACEN - Analista do Banco Central - Área 1 |

Q25625 Segurança da Informação

Analise o fragmento de código, executado no servidor, de uma aplicação WEB.
Imagem 006.jpg

Considerando-se que o fragmento acima lê dados de formulários preenchidos por usuários, o código é vulnerável ao ataque de

buffer overflow, já que o tamanho da entrada não é verificado no objeto connStr.

buffer overflow, mesmo que o método em questão esteja declarado como protegido.

cross site scripting, pois não protege contra injeção de código javascript em cookies.

sql injection, pois permite que o objeto cmdStr seja montado de forma maliciosa.

sql injection, pois permite que o banco de dados seja especificado por parâmetros.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Questões de assuntos semelhantes