Segurança em PHP

Front

O que significa a validação de dados baseada numa “Lista Branca” ?

Back

Os dados são validados em relação a uma lista de valores conhecidos como válidos

Front

O ficheiro 'php.ini' permite fazer algumas configurações de forma a minimizar a possibilidade de ataques às aplicações Web ?

Back

Verdadeiro

Front

Quais são os elementos mais fáceis e comuns a explorar num potencial ataque Web ?

Back

Formulários e URL's

Front

O que é SQL Injection?

Back

SQL Injection é uma técnica em que o atacante insere um comando SQL nas consultas por meio de um formulário da página da Web

Front

SQL Injection é usado para atacar Web Sites ?

Back

Verdadeiro

Front

Exemplo de ataque SQL Injection: SELECT * FROM userdetails WHERE username = " OR 1"

Back

SELECT * FROM userdetails WHERE username = " OR 1"

Front

SQL Injection pode permitir que hackers exibam todos os dados da Base de Dados ?

Back

Verdadeiro

Front

Um ataque SQL Injection é inserido através da entrada da aplicação Web ?

Back

Verdadeiro

Front

Como se pode proteger de SQL Injection ?

Back

Não permitir que o utilizador insira carateres especiais

Front

Em que linguagens de programação Web podemos usar SQL Injection ?

Back

Todas