Analise o fragmento de código, executado no servidor, de...

Questão Q150642

2010 Fundação CESGRANRIO (CESGRANRIO) Banco Central do Brasil (BACEN)

Ciência da Computação Segurança da Informação

Prova: Concurso Banco Central do Brasil (BACEN) (2ª edição) - Analista (Prova 2 Específica - Área 1) - Fundação CESGRANRIO (CESGRANRIO) do ano 2010 • Banco Central do Brasil (BACEN) (2ª edição)

Analise o fragmento de código, executado no servidor, de uma aplicação WEB.

Considerando-se que o fragmento acima lê dados de formulários preenchidos por usuários, o código é vulnerável ao ataque de

buffer overflow, já que o tamanho da entrada não é verificado no objeto connStr.

buffer overflow, mesmo que o método em questão esteja declarado como protegido.

cross site scripting, pois não protege contra injeção de código javascript em cookies.

sql injection, pois permite que o objeto cmdStr seja montado de forma maliciosa.

sql injection, pois permite que o banco de dados seja especificado por parâmetros.

Comentários

Faça login para participar da discussão.

Cadastre-se Gratuitamente

Carregando comentários...

Analise o fragmento de código, executado no servidor, de...

Comentários

Compartilhar Questão