Suponha que uma aplicação WEB, escrita em PHP, receba dados ...

Suponha que uma aplicação WEB, escrita em PHP, receba dados livres do usuário em um campo de formulário. Os dados recebidos são armazenados em uma variável “entrada”, que é inserida diretamente, sem filtros, na consulta abaixo.

$consulta = “SELECT * FROM localidades WHERE nome=’$entrada’”;

Em seguida, a aplicação executa essa consulta no banco de dados.
Desconsiderando mecanismos de defesa no banco de dados ou configuraçôes especiais no servidor PHP, essa aplicação é vulnerável a ataques do tipo:

a

Slash Overflow

b

SQL Injection

c

PHP Leak

d

PHP Bypass

Próxima Questão

Reiniciar Desempenho