Questão 2575741

• Banca: IESES
• Órgão: IGP-SC
• Ano: 2017
• Provas: IESES - 2017 - IGP-SC - Perito Criminal em Informática
• Disciplina: Programação
• Assuntos: Linguagens de programação; PHP

 O PHP é uma linguagem de programação que permite a criação de scripts (normalmente interpretados do lado servidor da aplicação), a geração de páginas com conteúdo dinâmico e o envio e recebimento de cookies com um navegador web. O uso de cookies é comum para manter dados de autenticação e controle de sessão, exigindo configurações relacionadas à segurança da sessão no php.ini. Diante desse contexto, avalie as afirmações a seguir.

I. A configuração session.cookie_httponly=On não permite acesso ao cookie de sessão evitando o roubo de cookies por injeção de JavaScript.

II. A configuração session.use_cookies=On especifica o tempo de duração de um cookie numa sessão.

III. A configuração session.cookie_secure=On permite acesso ao cookie de ID de sessão apenas quando o protocolo é HTTPS.

IV. A configuração session.gc_maxlifetime não permite armazenar cookies de forma permanente.

É correto o que se afirmar em:  

• A. II e IV, apenas.
• B. I e III, apenas.
• C. I, II e IV, apenas.
• D. II, III e IV, apenas.

Gabarito: B

Comentários

• session.use_cookies boolean: especifica se o módulo utilizará cookies para guardar a id da sessão no lado do cliente. O padrão é 1 (habilitado).

  session.cookie_lifetime integer: especifica o tempo de vida do cookie em segundos que é enviado para o browser. O valor 0 significa "até o browser ser fechado". O padrão é 0.

  session.gc_maxlifetime especifica o número de segundos, que, depois de decorridos, os dados serão considerados como lixo ('garbage') e eventualmente apagados.

  https://secure.php.net/manual/pt_BR/session.configuration.php