Analise o fragmento de código, executado no servidor, de uma...

Com base no mesmo assunto

Q25625

Ano: 2010 Banca: CESGRANRIO Órgão: BACEN Prova: CESGRANRIO - 2010 - BACEN - Analista do Banco Central - Área 1 |

Q25625 Segurança da Informação

Analise o fragmento de código, executado no servidor, de uma aplicação WEB.
Imagem 006.jpg

Considerando-se que o fragmento acima lê dados de formulários preenchidos por usuários, o código é vulnerável ao ataque de

buffer overflow, já que o tamanho da entrada não é verificado no objeto connStr.

buffer overflow, mesmo que o método em questão esteja declarado como protegido.

cross site scripting, pois não protege contra injeção de código javascript em cookies.

sql injection, pois permite que o objeto cmdStr seja montado de forma maliciosa.

sql injection, pois permite que o banco de dados seja especificado por parâmetros.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Questões de assuntos semelhantes