Questão de Sistemas de Informação (TI) — TRT - 2¬ REGI+O (SP) 2018

Question

Considere o trecho de programa PHP abaixo.

Supondo que ao executar este trecho, um usuário passou como entrada:
cujo objetivo é capturar os dados de cookie do site alvo e enviá-los para o site www.coletor.com
Um Técnico de TI conclui corretamente que

Accepted Answer

Alternativa D: trata-se de um ataque do tipo XSS, pois com os dados de cookie é possível capturar senhas de e-mail.

Answer

Alternativa A: o trecho com a instrução "echo" imprime os dados passados pelo usuário, sem oferecer vulnerabilidades ao site alvo.

Answer

Alternativa B: nada ocorrerá, pois o usuário não poderia passar a entrada indicada.

Answer

Alternativa C: o navegador, ao perceber que a entrada se trata de um script, encerrará o código sem executar o "echo".

Answer

Alternativa E: trata-se de um ataque do tipo SQL-Injection, pois o usuário invasor inseriu uma consulta que será enviada diretamente
para o banco de dados relacional.

Questão de Sistemas de Informação (TI) — TRT - 2¬ REGI+O (SP) — 2018 — Diversas

Ficha técnica da questão

Comentários da comunidade(0)