Em aplicativos de conteúdo dinâmico, estes recebem requisições que geram consultas em banco de dados. Se essas consulta não forem implementadas corretamente podem tornar o aplicativo vulnerável a injeções de scripts. Para se evitar esse tipo de ataque é necessário: a.Manter os dados separados dos comandos e consultas... b.Refazer as implementações web nos scripts dos formulários da página web. c.Evitar o uso de caracteres de escape específicos do interpretador para que eles não sejam explorados nesse tipo de ataque. d.Atualizar um programa rapidamente, pois uma atualização recente pode conter uma grande falha de segurança. e.Validar os dados de uma consulta, podendo essa validação ser feita do lado do cliente ou do lado do servidor.

Other Informática Questions

• Os códigos maliciosos podem comprometer o computador e causar ameaças à segurança da informação. Com base nessa afirmação, assinale apenas a resposta correta que descreve sua ação. a.Executar arquivos infectados, obtidos em anexos de mensagens eletrônicas, mídias removíveis, em páginas Web ou diretamente de outros computadores (através do compartilhamento de recursos)... b.Visualizar as diferentes vulnerabilidades existentes e assegurar programas instalados. c.Acessar endereços da internet e ferramentas, utilizando navegadores confiáveis. d.Alternativas de coleta de dados no computador, incluem arquivos contendo códigos. e.Avaliação de atividades e de sistemas .
  Autor:

  yeseniacardenas

  1 ano atrás
• O que é vulnerabilidade? a.É um conjunto de bits armazenados (nome, endereço, datas, etc). b.Falha no ambiente que ameace algum ativo... c.Qualquer elemento que tenha valor para uma organização. d.Resultado da concretização de uma ameaça contra a vulnerabilidade de um ativo. e.É o conjunto de informações que agrega valor ao ser humano e a organização.
  Autor:

  miranda54

  1 ano atrás
• Uma forma de obter informações sobre um alvo é recuperar arquivos antigos sobre as páginas de instituições. Qual ferramenta permite escolher a data na qual se deseja recuperar dados já apagados dos servidores web? a.Web Arquive... b.On-line Scanning. c.Googledorks. d.SQL Map. e.Injector de Scripts.
  Autor:

  mccormick

  1 ano atrás
• Escolha a alternativa que completa a frase a seguir: ______________ é um software malicioso ou parte dele, que se multiplica ampliando cópias de si e se tornando parte de outros softwares e arquivos. a.Spyware b.Vírus... c.Backdoor d.Bot e.Worm
  Autor:

  adriel

  1 ano atrás