Questão 747205

• Banca: ESAF
• Órgão: CGU
• Ano: 2012
• Provas: ESAF - 2012 - CGU - Analista de Finanças e Controle - Infraestrutura de TI
• Disciplina: Banco de Dados
• Assuntos: Segurança; SQL

A ameaça de segurança em que o atacante consegue inserir uma série de instruções SQL dentro de uma consulta (query) através da manipulação da entrada de dados de uma aplicação é conhecida como

• A. SQL Mixing.
  
• B. SQL False Query.
  
• C. SQL Fake Query.
  
• D. SQL Query Attack.
  
• E. SQL Injection.
  

Gabarito: E

Comentários

• A Injeção de SQL, mais conhecida através do termo americano SQL Injection, é um tipo de ameaça de segurança que se aproveita de falhas em sistemas que interagem com bases de dadosvia SQL. A injeção de SQL ocorre quando o atacante consegue inserir uma série de instruções SQL dentro de uma consulta (query) através da manipulação das entradas de dados de uma aplicação.