Questão 5642590

• Banca: UFRJ
• Órgão: UFRJ
• Ano: 2021
• Provas: UFRJ - 2021 - UFRJ - Analista de Tecnologia da Informação - Segurança e Rede
• Disciplina: Não definido

Ao programar uma aplicação Web baseada em PHP e usando banco de dados MySQL, um desenvolvedor, atento a questões de segurança, usou a técnica de “PHP prepared statements” para diminuir a chance de haver SQL injection. Essa técnica consiste em:  

• A. usar filtro de variáveis de entrada, eliminando caracteres que não sejam letras e números.
• B. realizar testes automáticos para verificar se as variáveis de entrada são do tipo esperado.
• C. usar templates compilados para consultas SQL, usando parâmetros variáveis. 
• D. usar interpretação semântica durante a preparação do comando SQL.
  
• E. usar expressões regulares para análise dos parâmetros usados na entrada de dados.

Gabarito: C