Questão 2743393

• Banca: FGV
• Órgão: MPE-AL
• Ano: 2018
• Provas: FGV - 2018 - MPE-AL - Analista do Ministério Público - Administrador de Banco de dados
• Disciplina: Banco de Dados
• Assuntos: SQL

Considere que o comando a seguir, seja executado em um aplicativo Web, após a requisição dos dados usuário/senha.

sql = “SELECT * FROM PESSOA

WHERE Nome ='" + txtNome + " ' "

AND Senha ='" + txtPwd + " ' "

Assinale os textos digitados maldosamente, armazenados respectivamente nas variáveis txtNome e txtPwd, que caracterizariam uma invasão do tipo “SQL Injection”.

• A. ' and '1=1' ' and '1=1'
• B. ' or ''=' ' or ''='
• C. or '='' or ''='
• D. or '1=1' or '1=1'
• E. ' and ''='' ' and ''=''

Gabarito: B

Comentários

• GAB (B).

  Substituindo os valos na sql:

  SELECT * FROM PESSOA WHERE Nome = '' or '' = '' AND Senha = '' or '' = ''

  .

  A consulta irá comparar strings vazias, tornando a condição verdadeira