Aplicaçôes Web estão sujeitas a ataques de injeção de comand...

Aplicaçôes Web estão sujeitas a ataques de injeção de comandos SQL (SQL Injection). Acerca desse problema, analise as seguintes afirmativas:
1. Defesas à injeção de SQL são usualmente construídas e configuradas no sistema gerenciador de banco de dados (SGBD) e não no código da aplicação Web.
2. Um dos objetivos da injeção de SQL é acessar o conteúdo existente na base de dados sem apresentar credenciais apropriadas (usuário e senha válidos, etc.).
3. A cláusula SQL Union é utilizada na injeção de SQL para combinar o resultado de duas consultas SQL, uma já existente na aplicação e outra injetada durante o ataque.
Assinale a alternativa correta: