Considere uma aplicação em que um usuário efetua o login e, posteriormente, é redirecionado para uma tela principal. Isto poderia acontecer por meio de uma URL como a seguinte:
A situação apresentada configura um ataque do tipo
Considere os cuidados abaixo.
I. Não aceite novos identificadores de sessão pré-configurados ou inválidos na URL ou em requisições. Isto é chamado de ataque de sessão fixada. Use somente mecanismos padrão para gerência de sessão. Não escreva ou use gerenciadores secundários de sessão em qualquer situação.
II. Mantenha no código os cookies personalizados com propósito de autenticação de gerência de sessão, como funções lembrar do meu usuário.
III. Use períodos de expiração de prazo que automaticamente geram logout em sessões inativas, bem como o conteúdo das informações que estão sendo protegidas.
IV. Assegure-se que todas as páginas tenham um link de logout. O logout não deve destruir as sessões nem cookies de sessão.
V. Use somente funções...
Considere a notícia abaixo.
A palavra entidade (sublinhada no texto) e as lacunas I e II se referem, correta e respectivamente, à Autoridade
Considere as notícias abaixo.
Pelas características dos ataques, as Notícias 1 e 2 referem-se, correta e respectivamente, a
Analise as afirmações em V (verdadeiras) ou F (falsas).
I. ( ) Banco de dados pode ter tamanho infinito, limitado pelo ambiente onde está instalado.
II. ( ) Uma entidade forte é aquela que não precisa de outra, para ter sentido completo.
III. ( ) Entidade fraca é aquela que não precisa de um campo advindo de outra entidade, para que seu sentido fique completo.
IV. ( ) O sistema gerenciador de banco de dados é o responsável por executar as instruções DML no banco de dados.
A sequência correta é
Para inserir um registro na tabela Clientes, no banco de dados MySQL a seguir, e em seguida alterar a idade deste cliente para 53, são utilizados os seguintes códigos SQL, respectivamente. Considere que o campo COD recebeu também o atributo AUTO_INCREMENT.
